Tampoco está del todo claro exactamente cómo se implementará el parche para los clientes. La compañía escribe que “los ciclistas pueden realizar una actualización de firmware en el desviador trasero” utilizando la aplicación para teléfonos inteligentes E-TUBE Cyclist de Shimano. Pero no menciona si la solución se aplicará al desviador delantero. “En breve habrá más información disponible sobre este proceso y los pasos que los pasajeros pueden seguir para actualizar sus sistemas Di2”, concluye.
Si bien el plan de parcheo de Shimano deja una brecha de una o dos semanas entre la presentación pública de los investigadores de su técnica de piratería de bicicletas en Usenix y el amplio despliegue de una solución para los clientes, el profesor de UCSD Fernandes sostiene que es poco probable que los ciclistas promedio sean atacados con sus técnica, al menos no de inmediato. “Me cuesta creer que alguien quiera lanzarme un ataque así durante mi paseo grupal del sábado”, dice Fernandes.
Los ciclistas profesionales, sin embargo, deberían asegurarse de implementar el parche inicial que Shimano ya ha proporcionado, dicen los investigadores. También señalan que otras marcas de palancas de cambio inalámbricas pueden ser vulnerables a técnicas de piratería similares: se centraron en Shimano sólo porque tiene la mayor participación de mercado.
En el despiadado mundo del ciclismo competitivo, que se ha visto sacudido hasta sus cimientos en las últimas décadas por escándalos de dopaje, sostienen que que los rivales se pirateen mutuamente las palancas de cambio no es en absoluto un escenario descabellado. “En nuestra opinión, se trata de un tipo diferente de dopaje”, afirma Fernandes. “No deja rastro y te permite hacer trampa en el deporte”.
En términos más generales, sostienen que su investigación sobre piratería de bicicletas basada en radio es una advertencia sobre la tentación de agregar características electrónicas inalámbricas a cada tecnología, desde puertas de garaje a carros a las bicicletas, y las consecuencias no deseadas de esa tendencia a largo plazo, es decir, que todas se han vuelto vulnerables a formas de repetición y ataques de interferencia del tipo que Shimano ahora se esfuerza por solucionar.
“Este es un patrón que se repite”, dice Ranganathan de Northeastern, quien también ha desarrollado soluciones para ataques de repetición a los sistemas de entrada sin llave de los automóviles. “Cuando los fabricantes empiezan a incorporar funciones inalámbricas en sus productos, esto tiene un impacto en los sistemas de control del mundo real. Y eso puede causar un daño físico real”.
