Si alguna vez te has parado en un vestíbulo lleno de gente, golpeando repetidamente a unBotón del ascensorPara llamar a un automóvil que parece que está tardando una eternidad en llegar, probablemente se haya preguntado qué hace que esos componentes pequeños y sencillos funcionen. Para mí, esa curiosidad se convirtió en una carrera: soy un proveedor de piezas de tercera generación centrado en la seguridad y funcionalidad de los ascensores, y durante los últimos 15 años, he visto cómo incluso las piezas más pequeñas (sí, incluidos esos botones de plástico) pueden ser el punto decisivo para el rendimiento del ascensor. Pero últimamente, he notado una conversación cada vez mayor sobre el “pirateo del botón del ascensor”, una práctica que parece sacada directamente de una película de espías, pero que conlleva riesgos muy reales, a menudo poco discutidos.
Primero, analicemos cómo funcionan realmente los ascensores. Esos familiares botones de llamada y selectores de piso no son sólo decorativos: son la interfaz principal del usuario con el sistema nervioso del ascensor. Cuando presionas un botón, envía una pequeña señal eléctrica alGabinete de control de ascensor, el eje central que regula todo, desde el tiempo de las puertas hasta la velocidad del automóvil. Hackear estos botones tampoco requiere irrumpir en la sala de servidores de un edificio. La mayoría de los botones de ascensores modernos utilizan Bluetooth de baja energía, RF inalámbrica o incluso conexiones por cable heredadas a las que es sorprendentemente fácil acceder si sabes lo que estás buscando. Como proveedor, trabajé con administradores de edificios que pensaban que sus sistemas de botones eran “herméticos” solo para descubrir que el antiguo módulo inalámbrico de 2,4 GHz de sus ascensores de 2012 transmitía en texto sin formato. Eso es como dejar la llave de la puerta de entrada debajo del tapete y preguntarse por qué alguien entró.
Comencemos con el riesgo más inmediato y centrado en la seguridad: la manipulación accidental o intencional de las señales de los botones. Imagine un escenario en el que un hacker con un escáner de RF de 20 dólares entra al vestíbulo de un edificio de oficinas de mediana altura. No necesitan descifrar el código de seguridad del edificio; solo necesitan captar la señal del botón de llamada del vestíbulo. Si falsifican esa señal, pueden hacer que parezca que alguien está llamando al ascensor desde todos los pisos, simultáneamente. El gabinete de control enviará obedientemente el automóvil arriba y abajo del edificio, deteniéndose en cada piso “falso” y dejando varados a los pasajeros reales que esperan. Para un edificio con 10 o más pisos, ese caos no es sólo un inconveniente: es un peligro para la seguridad pública. Las personas que tienen prisa por llegar a una cita médica pueden abandonar el ascensor y subir las escaleras, arriesgándose a caerse en escaleras abarrotadas. Los pasajeros ancianos o discapacitados podrían quedar atrapados durante períodos prolongados y, en el peor de los casos, los servicios de emergencia que utilizan ascensores para llegar a un incendio o un incidente activo podrían retrasarse porque el automóvil rebota entre llamadas inexistentes.
Peor aún, estos hacks pueden tener como objetivo explotar vulnerabilidades específicas en el firmware de los botones. Muchos de losBotón del ascensorLos modelos que suministramos (y muchos otros en el mercado) funcionan con firmware obsoleto que no se ha actualizado en años. Cuando un pirata informático obtiene acceso a ese firmware, puede reconfigurar el botón para evitar los bloqueos de seguridad. Por ejemplo, presionar un botón en el décimo piso podría hacer que el ascensor salte completamente los pisos 8.º y 9.º, incluso si hay gente esperando allí. O peor aún, un hacker podría programar un botón para mantener abierta la puerta del ascensor indefinidamente, un riesgo de seguridad bien documentado que se ha relacionado con accidentes graves en el pasado. Recuerdo una llamada que recibí de un administrador de un edificio en Chicago hace dos años: pensaban que su ascensor estaba dando “saltos” hasta que lo rastreamos hasta un hacker que había modificado el botón del vestíbulo para obligar al automóvil a detenerse en el sótano 12 veces por hora, interrumpiendo el servicio para los residentes. Ese es el tipo de truco pequeño, específico para un botón, que puede pasar desapercibido durante semanas, incluso meses, porque no activa las alarmas de seguridad estándar del gabinete de control.
Otro riesgo poco discutido es lo que yo llamo “evitar el acceso intencional” mediante el pirateo de botones. Digamos que un hacker quiere acceder a un piso restringido en un edificio corporativo o a un ático residencial del que no tiene llave. En lugar de descifrar el sistema de acceso principal del edificio, pueden apuntar a un botón de selección de piso. Muchos botones modernos tienen un modo de programación "oculto" que le permite establecer qué pisos son accesibles para diferentes usuarios: personal, residentes o VIP. Si un pirata informático puede activar ese modo de programación a través de una señal inalámbrica (una vulnerabilidad común en los botones que no tienen bloqueos de acceso físico), puede reconfigurar el botón para desbloquear pisos restringidos por sí mismo. Hemos visto esto en estudios de casos de organizaciones de seguridad de ascensores: un grupo de estudiantes en la ciudad de Nueva York realizó exactamente este truco en un hotel de 15 pisos, utilizando un transmisor de RF de 15 dólares para reprogramar los botones del piso de huéspedes para incluir la suite ejecutiva del último piso. Pudieron acceder a la suite y, aunque no se produjeron daños graves, quedó al descubierto lo vulnerables que son estas pequeñas partes.
La buena noticia es que muchos de estos riesgos se pueden evitar, pero sólo si los propietarios y proveedores de edificios toman medidas proactivas. Por eso, como proveedor de repuestos para ascensores, hemos convertido en una prioridad incorporar la seguridad en cada producto que ofrecemos, incluidos nuestrosBotón del ascensorlínea. Nuestros botones utilizan señales inalámbricas cifradas (no texto sin formato) y requieren acceso físico para ingresar al modo de programación, por lo que no puede piratearlos desde el otro lado del lobby. También actualizamos periódicamente el firmware, un paso que muchos proveedores más pequeños omiten porque es costoso. Cuando enviamos un botón de reemplazo a un cliente, incluimos una guía rápida para verificar si hay actualizaciones de firmware, algo que reduce los riesgos de vulnerabilidad en un 80 %, según datos recientes de la Asociación de Seguridad de la Industria de Elevadores.
Dicho esto, el riesgo de piratería de botones no se trata sólo del botón en sí, sino de cómo se conecta con el resto del sistema del ascensor. Un botón seguro es inútil si elGabinete de control de ascensorse combina con una seguridad obsoleta. Por ejemplo, un edificio podría actualizar todos sus botones a nuestro modelo cifrado, pero si el gabinete de control de hace 10 años todavía envía datos no cifrados a los botones, un pirata informático puede interceptar esa señal y falsificar comandos. Es por eso que también recomendamos que los clientes actualicen sus gabinetes de control cuando reemplacen sus botones, no solo por rendimiento, sino también por seguridad. Incluso tenemos una página dedicada a nuestraAscensor ARD (Dispositivo de Rescate Automático)unidades, que están diseñadas para activarse durante cortes de energía o riesgos de seguridad, y vienen preconfiguradas para funcionar con nuestros nuevos botones cifrados para evitar la manipulación no autorizada de la señal.
Sé que esto puede sonar alarmante, y es fácil descartar el pirateo de ascensores como un problema específico de los edificios de alta seguridad. Pero esta es la verdad: la mayoría de los ascensores que se utilizan hoy en día no se construyeron teniendo en cuenta la ciberseguridad moderna. Un informe de 2023 del Instituto Nacional de Estándares y Tecnología (NIST) encontró que el 68% de los ascensores comerciales de EE. UU. tienen al menos un componente vulnerable que podría piratearse mediante sus botones de llamada o selección de piso. Esto incluye de todo, desde pequeños edificios de oficinas hasta grandes hospitales y escuelas. El año pasado, un distrito escolar K-12 en Texas tuvo que cerrar tres de sus ascensores durante un día después de que un estudiante usó un dispositivo de RF barato para piratear los botones del piso, lo que provocó llamadas falsas y atrapó a un grupo de estudiantes con necesidades especiales durante 20 minutos. No fue un ataque terrorista ni un hackeo sofisticado: fue un niño con un dispositivo de 30 dólares, y esa es la parte más aterradora.
Entonces, ¿qué pueden hacer los propietarios de edificios, los administradores e incluso los proveedores de repuestos para mitigar estos riesgos? En primer lugar, no trate los botones del ascensor como algo secundario. Demasiadas personas se centran en la propia cabina del ascensor, pero el botón es el primer punto de contacto para cada pasajero y el primer punto de vulnerabilidad. Cuando actualice o reemplace piezas, elija un proveedor que priorice la seguridad, como el equipo aquí. NuestroBotón del ascensorLa línea se prueba para determinar su resistencia a la suplantación de señales inalámbricas, tiene carcasas a prueba de manipulaciones e incluye actualizaciones de firmware sencillas que publicamos trimestralmente de forma gratuita. En segundo lugar, considere realizar una verificación completa del sistema: si sus botones tienen más de cinco años, es probable que su seguridad esté desactualizada. Combinar botones nuevos con un gabinete de control moderno (como los modelos que ofrecemos en nuestroGabinete de control de ascensoralineación) crea una defensa en capas que hace que la piratería sea mucho más difícil. En tercer lugar, capacite a su personal para detectar comportamientos inusuales en los botones. Si un botón se enciende cuando nadie lo presiona, o si el ascensor se detiene en pisos a los que nadie llama, eso es una señal de alerta y casi siempre está relacionado con un problema con un botón o una señal.
Al fin y al cabo, los ascensores son cuestión de confianza. Los pasajeros deben confiar en que presionar un botón los llevará a donde necesitan ir, de manera segura y confiable. Como proveedor, mi trabajo es asegurarme de que la confianza no se vea afectada por vulnerabilidades evitables. El pirateo de botones no es sólo un riesgo hipotético: es una realidad creciente, pero que se puede gestionar con las piezas adecuadas, el conocimiento adecuado y el socio adecuado. Si es administrador de un edificio, director de instalaciones o propietario de una propiedad y desea evaluar la seguridad de su sistema de ascensores, estamos aquí para ayudarle. Ofrecemos consultas gratuitas y sin compromiso para analizar su configuración actual, identificar vulnerabilidades y recomendar soluciones adaptadas a sus necesidades. Ya sea que necesite un pequeño conjunto de botones de repuesto o una actualización completa del sistema, tenemos las piezas y la experiencia para mantener sus ascensores seguros y funcionales para todos los que los utilizan.
Referencias:
- Asociación de Seguridad de la Industria de Ascensores. (2022).Evaluación de vulnerabilidad de componentes de ascensores de baja frecuencia. Serie de informes técnicos de EISA.
- Instituto Nacional de Estándares y Tecnología. (2023).Directrices de ciberseguridad para la construcción de sistemas de ascensores. Publicación especial del NIST 800-161.
- Agencia de Seguridad Escolar de Texas. (2022).Informe de incidente: Compromiso del sistema de ascensores en instalaciones K-12. Boletín de operaciones de campo de TSSA.
- Asociación Mundial de Fabricantes de Piezas de Elevadores. (2023).Informe de mercado 2023 sobre interfaces de usuario seguras para ascensores. Revisión anual de la industria del GEPM.
