Seguridad vial
El software como eje crítico: vulnerabilidades y seguridad funcional en la movilidad eléctrica
Por Néstor Vidal (*)
- Fallas en la integración de sistemas y el Bus CAN
El principal inconveniente técnico radica en la complejidad de la comunicación entre las distintas Unidades de Control Electrónico (ECU).
- El Problema: La saturación o latencia en el protocolo de comunicación (Bus CAN) puede provocar errores en la interpretación de señales críticas.
- Consecuencia: Un retraso de milisegundos en la orden de un inversor puede resultar en una aceleración involuntaria o en una falla del sistema de frenado regenerativo, donde el software debe decidir en tiempo real cómo distribuir la fuerza de frenado entre el motor eléctrico y los discos hidráulicos.
- Gestión de Errores en el Sistema Operativo de la Batería (BMS)
Desde el punto de vista científico, el software del BMS (Battery Management System) es el encargado de mantener las celdas dentro de su Área de Operación Segura (SOA).
- Vulnerabilidad: Los errores de lógica en los algoritmos de balanceo de carga pueden llevar a lecturas de temperatura erróneas.
- Riesgo: Si el software no detecta un incremento térmico localizado debido a una falla de censado, puede permitir que la carga continúe, derivando en una fuga térmica (thermal runaway). Aquí, el software falla en su rol de primer anillo de seguridad.
- Las Actualizaciones OTA (Over-the-Air) y la Ciberseguridad
La capacidad de actualizar el vehículo de forma remota es una ventaja competitiva, pero también un inconveniente crítico a la fecha.
- Inestabilidad Post-Actualización: Se han documentado casos donde parches de software destinados a mejorar la autonomía han alterado inadvertidamente los protocolos de seguridad de los sistemas de asistencia a la conducción (ADAS).
- Vectores de Intrusión: La apertura de los sistemas a redes externas aumenta el riesgo de ciberataques que podrían comprometer el control dinámico del vehículo, un área que la pericia judicial debe comenzar a considerar en la reconstrucción de siniestros modernos.
- Diagnóstico Forense y "Cajas Negras" Digitales
Un inconveniente mayor para nuestra labor es la opacidad del software propietario. Ante un siniestro, el acceso a los datos de los Event Data Recorders (EDR) de un auto eléctrico es mucho más complejo. Determinar si un accidente fue causado por un error humano o por un "bug" de software requiere de herramientas de informática forense de alta complejidad que hoy son el nuevo estándar en la investigación de accidentes.
Conclusión
La tecnología eléctrica es el futuro, pero su madurez depende de la Seguridad Funcional (norma ISO 26262). Como peritos, nuestra misión es garantizar que la digitalización no se convierta en una caja negra de impunidad. La transparencia en el software automotriz es hoy un requisito indispensable para la seguridad vial y la confianza del consumidor en la región.
(*) Néstor Vidal profesional investigador forense integrante de CIFTT (Centro de Investigación Forense y Tecnología del Tránsito) y miembro suscripto al programa del Instituto Nacional de Justicia (NIJ) de la Agencia de Investigación Científica Forense, Evaluación y Tecnología del Departamento de Justicia de los Estados Unidos (999-N. Capitol St., NE, Washington, DC 20531). Aprendiz Ad Honorem en Nuevas Tecnologías (Toyota Industries / Nippon Life).