Un hacker cordobés mostró en Las Vegas cómo vulneró todo el sistema de transporte de Córdoba

Entre las herramientas expuestas, algunas permitían apagar o inmovilizar unidades a distancia. "Una interrupción masiva habría generado un efecto en cadena", advirtió el investigador Navarro, quien remarcó que el transporte público es un servicio esencial que millones de personas usan para ir a trabajar, estudiar o asistir a turnos médicos.

El investigador contó que le costó bastante que las entidades oficiales le respondieran, y señaló que la primera reacción frente a un reporte de este tipo suele ser negarlo o minimizarlo. Consideró que la seguridad mejora cuando existe colaboración entre quienes desarrollan los sistemas y quienes detectan sus debilidades.

El contexto: una charla en el corazón del Hacker Summer Camp

Navarro presentó los detalles de su investigación en una charla titulada Every ride you take: Hacking a City's Public Transportation, durante la conferencia BSides Las Vegas. El evento forma parte del llamado Hacker Summer Camp, la semana en la que Las Vegas reúne a más de 30.000 especialistas en ciberseguridad de todo el mundo, junto a Black Hat y DEF CON.

BSides nació en Estados Unidos en 2009 como una alternativa más abierta a los grandes eventos corporativos de ciberseguridad, y también tuvo una edición en Córdoba en 2025. Navarro es un expositor habitual en conferencias internacionales del rubro, y en 2024 ya había presentado en Ekoparty una investigación sobre vulnerabilidades en el sistema de una cadena de salones de videojuegos.

Cómo reportó el hallazgo y qué pasó después

Navarro reportó las vulnerabilidades a la empresa responsable del sistema y al CERT nacional, el organismo que coordina la respuesta ante incidentes informáticos. Los problemas fueron corregidos antes de que pudieran ser aprovechados por un atacante, y no hay indicios de que hayan sido explotados previamente.