Hackeando las cámaras de velocidad del COSEVI

Ya todos las conocen, y desde el primer día no son bienvenidas en las carreteras. Las cámaras de velocidad del COSEVI, que han resultado en alrededor de 20.000 multas por exceso de velocidad registradas en los sistemas del COSEVI.

Nada sorprendente, al rato salieron una serie de vendedores de productos mágicos para evadir la detección, y otros con formas de pasar frente a la cámara sin ser detectados. Dudo que la gran mayoría de esos productos funcionen. Podría estar equivocado, pero prefiero no soltar los 30.000 que quieren por un spray mágico y arriesgarme a una multa de 308.000 colones para probarlo.

Lo que si me he dedicado a hacer es a investigar un poco cómo es que funcionan esas cámaras del COSEVI, y talvez a partir de ahí predecir qué cosas definitivamente no van a funcionar. Y de paso, se puede imaginar uno algunas ideas más locas, que podrían servir para evadir las cámaras.

Lo primero es saber identificarlas y ver como funcionan:

(hagan click para hacer la imagen más grande)

Esa es una de las cámaras del COSEVI, específicamente la que está en Zapote. No es una cámara, en realidad es una unidad de medición con tres cámaras. Las dos de abajo son las que vigilan los carriles (en Zapote hay 2 carriles, y 2 cámaras), mientras que la de arriba da una vista general de la carretera. Si se fijan en la foto, verán que las dos de abajo están viendo en sentidos ligeramente distintos, ya que cada una está viendo al centro de su carril.

Circunvalación tiene 4 carriles total, y solo 2 cámaras en este punto, por lo que hay un sentido que no está vigilado. Este sería el sentido Parque de la Paz – Garantías Sociales. De hecho si ponen atención, en ese sentido no hay rótulos de advertencia.

Si se fijan en cada cámara, van a notar que tiene una placa metálica cubriéndola, y además que la cámara en sí está metida dentro de un tubo gris. Primer mito desechado: no se pueden balear las cámaras para sacarlas de servicio. Por lo menos no podría hacerlo cualquier maleante con un arma de fuego de bajo calibre, y menos si pretende hacerlo desde un vehículo en movimiento.

Por la altura a la que están, probablemente tampoco resulte efectivo dispararles con una pistola de paintball. Especialmente porque al día siguiente ya habría una cuadrilla limpiándola, y se perdería todo el esfuerzo y la maniobra realizada.

Se podría arrancar el poste amarrándolo con una cadena a un carro? Si el poste cumple los estándares para postería eléctrica que se usan en el país, no. Y menos siendo poste de metal: probablemente dejarían perdido el bumper de camino, con todo y placa.

Y hasta ahí voy a llegar con el análisis de métodos destructivos poco elegantes y claramente ilegales. Si la gracia es destruir la cámara para engañarla, hay como 850.000 formas de hacerlo, y el 99% probablemente no resulten más.viables que simplemente no pasar frente a la cámara.

Alapar de cada cámara hay un cajón rectangular, que muy probablemente es una lámpara infrarroja (IR). Eso permite que la cámara tome fotos durante la noche también. Segundo mito desechado: las cámaras pueden trabajar igual de noche o de día. La luz IR no es visible, por lo que no hay forma directa de darse cuenta si está funcionando o no. Si lo ven de noche y de cerca, el foco si emite un rojo muy tenue, pero que nunca se va a poder ver desde la carretera.

Cómo es la detección en sí? El tipo de cámara que está poniendo COSEVI utiliza sensores magnéticos en la carretera para darse cuenta cuando está pasando un carro. Los sensores están después de la cámara, y son tres rayas negras con rectángulos en el centro. Cuando un objeto metálico grande (llámese carro) pasa sobre el primer sensor, se genera una señal eléctrica y la cámara sabe que tiene que empezar a medir. La cámara mide el tiempo hasta que se activa el segundo sensor, y luego simplemente divide la distancia entre sensores por el tiempo, para calcular la velocidad del carro.

El tercer sensor se usa como verificación: ese saca un segundo cálculo de velocidad y lo compara con el primero. Si dieron parecido, se sabe que todo está en regla y la medición se toma como correcta.

El hecho de poseer tres sensores enterrados en el pavimento básicamente deja invalidados los argumentos de que pueda estar descalibrada la cámara. Si los tres sensores dieron una velocidad similar, el sistema está funcionando bien. Ahora, si alguno de los sensores se descompusiera, podría ser tema de discusión, porque se perdería la verificación de funcionamiento al existir solo una medición de velocidad. Pero hasta donde tengo conocimiento, algo así no ha sucedido, ni es fácil para un conductor verificarlo.

El resto del sistema es trivial. Si la velocidad excede el límite programado en la cámara, se toma una foto del vehículo. Un sistema de reconocimiento de placas lee los números, e ingresa la infracción a la base de datos de COSEVI para que sea notificada.

Se puede hacer algún juego en los sensores para invalidar la medición? Es muy difícil, y de hecho es más probable que cualquier maniobra de ese tipo termine causando un accidente, sin invalidar la medición. Cambiar de carril definitivamente no funciona por la poca separación entre sensores, y frenar de repente al pasar el primer sensor es evidentemente estúpido. Ir varios vehículos muy cercanos tampoco va a ayudar, el sistema está diseñado para manejar ese tipo de situaciones sin enredarse, y las cámaras tienen una posición tal que pueden ver la placa aún habiendo varios vehículos en fila.

Siendo un sistema de detección electromagnético, podría eventualmente haber algún método para generar interferencia en los sensores. Si se lograra inducir una señal en los sensores simultáneamente, se registraría una velocidad imposiblemente alta, que ninguna persona en su sano juicio admitiría como válida. Ahora, dado el estado actual de las armas de pulso electromagnético, dudo seriamente que pueda haber algún sistema de bloqueo de este tipo que quepa en un vehículo convencional. Talvez se podría inducir una falsa señal directamente en los cables subterráneos (en vez del sensor), pero requeriría instalar un equipo algo complicado, y que fácilmente podría ser removido por COSEVI a las pocas horas.

Funcionarán los spray reflectivos para las placas? Lo dudo, por una razón muy simple: la cámara tiene una doble iluminación. Por un lado detecta todo lo que es luz visible, y por otro luz infrarroja. Cualquier spray que tape la luz visible va a hacer imposible ver la placa, y si eventualmente existiera un spray que bloqueara solo la luz infrarroja, sería efectivo solamente de noche y en condiciones donde exista muy poca luz visible.

Algo que talvez pueda funcionar es lo opuesto: generar demasiada luz. La cámara probablemente calcule el nivel de exposición utilizando un promedio de toda la imagen. Eso significa que un pulso de luz inesperado, de suficiente intensidad, concentrado en la placa dejaría ilegible la fotografía. El gran problema es como generar ese pulso de luz, con la dirección correcta, y sin dejar ciegos a los demás conductores. Con luz visible es realmente difícil imaginarlo, aunque eventualmente un reflector miniatura directamente sobre la placa podría lograrlo..

De noche con luz IR podría ser más fácil, primero porque no es luz visible y no hay posibilidad de dejar ciegos a los otros carros, y segundo porque la foto va a ser de noche y la cámara desde un inicio va a estar en alta sensibilidad, lo cual simplifica tremendamente sacar de balance el nivel de luz. Podría utilizarse un sensor IR convencional, o un sensor de campos magnéticos, en la trompa del vehículo como detector para enviar una señal al sistema, que encendería la lámpara IR sobre la placa para sacar de balance la foto. De hecho el sensor IR sería ideal, porque permitiría detectar exactamente cuándo se está en la zona de visibilidad de la cámara.

Incluso se podrían instalar sistemas alternados IR y luz azul, que enciendan simultáneamente. La IR bloquearía la iluminación de la cámara, y la azul bloquearía el rango visible reduciendo el contraste de los números.

Una opción más simple que podría funcionar es utilizar algún material tipo Microlouver de 3M sobre la placa. Microlouver bloquea la visibilidad cuando se está viendo una fuente desde más de 30 grados de inclinación. El problema? Funcionaría solamente si la cámara en ningún momento tiene una línea de menos de 30 grados hacia la placa, si en algún momento la línea de vista baja de 30 grados, la placa se torna visible. Y aún asegurándose de eso, no es totalmente seguro que funcione sobre fuentes de luz
pasivas: el material está hecho para proteger pantallas, que emiten luz propia, no placas de automóviles que reflejan luz. De hecho no sería nada raro que algo así ya estuviera contemplado en el diseño del sistema mismo. Si a mí se me ocurrió, fijo ya tiene que habérsele ocurrido a los que venden las cámaras.

Y los detectores de radar? Ni lo piensen. Dado que estas cámaras lo que usan son sensores en el pavimento, no hay señal de radar que un detector pueda seguir.

Al final de la historia, existen alternativas que podrían funcionar para inhabilitar las cámaras sin dañarlas. Sin embargo no llegan a superar la alterativa más básica, que es conducir dentro de los límites establecidos. Esta última opción siempre va a ser más fácil y efectiva que cualquier sistema tecnológico que se le pueda ocurrir a uno. Por lo cual por el momento, dudo que me vaya a dedicar a construir sistemas antidetección y defensa automáticos para mi carro.

4 Comments on "Hackeando las cámaras de velocidad del COSEVI"

  1. Mae excelente artículo! Llego a él tarde, pero me cuadró muchísimo!

  2. Podría funcionar, ir detrás de un vehículo pesado si fuera suficientemente largo. El problema esque habría que encontrar un vehículo pesado dispuesto a que lo multen por exceso de velocidad 😉

    Flipaplate tiene sistemas que mueven físicamente la placa, el problema es que no son automáticos, sino que hay que estarse acordando de activarlos antes de pasar. Y si uno va a más de 80 kph no creo que tenga tiempo uno de estarse acordando en cada cámara del sistema, especialmente cuando aumenten el número de cámaras.

    El toque sería acoplarle un detector automático al flipper. El problema es que tendría que ser detector magnético porque ya cuando uno está en rango IR de la cámara es demasiado tarde para mover la placa. Y dependiendo de la intensidad de campo que genere el sensor en la carretera, un detector montado en el carro podría estar sujeto a señales falsas de otras fuentes, y estarse activando a cada rato.

    El sistema éste de cámaras y sensores tiende a ser tan rápido, que me parece que físicamente ocultar la placa no es práctico. La solución tendría que ser un sistema electrónico/electromagnético que pueda reaccionar lo suficientemente rápido.

  3. la solucion seria muy facil cuando nos acercamos a la zona de camaras activamos un sistema el cual coloca una placa falsa sobre la real… y asi evitariamos que tomen foto a la placa real… ahora bien esa placa falsa no haria falta q sea una placa real… podria ser cualquier placa de esas con publicidad o simplimente un panel de algun color… ahora bien eso seria para los carros y para una moto? si uno pasa al lado de los sensores no creo q lo detecten o si??

  4. Y que pasa al pasar a la par de algun vehículo pesado justo cuando se pasa por los sensores? Dudo que sea posible que la cámara tome la foto si es físicamente imposible que vea la placa.

Comments are closed.