Vulnerabilidad digital en camionetas BYD permite acceso no autorizado a dispositivos móviles

Un investigador de ciberseguridad logró vulnerar los protocolos de seguridad de una camioneta BYD Shark 6, accediendo a funciones críticas del vehículo y a información sensible almacenada en un teléfono móvil sincronizado. El incidente, reportado este jueves, permitió al atacante no solo tomar control de elementos operativos de la unidad, sino también escuchar el audio ambiente de la cabina y extraer contactos y registros de llamadas del dispositivo Apple vinculado al sistema.

El método utilizado consistió en explotar una vulnerabilidad en la interfaz de comunicación inalámbrica del vehículo, la cual permitió el acceso remoto sin necesidad de una contraseña previa. Al establecer una conexión directa con el sistema de infoentretenimiento, el atacante pudo saltar las restricciones de seguridad que normalmente protegen la privacidad de los usuarios al conectar sus teléfonos inteligentes mediante protocolos de conectividad estándar.

La gravedad de este hallazgo radica en la cantidad de información personal que los usuarios confían a sus vehículos modernos, los cuales actúan cada vez más como una extensión de los teléfonos móviles. La capacidad de un tercero para interceptar conversaciones privadas y acceder a la agenda de contactos plantea preocupaciones significativas sobre la protección de datos personales en el sector automotriz, especialmente ante el aumento de la adopción de vehículos eléctricos en el mercado mexicano.

Especialistas en tecnología advierten que este tipo de brechas subrayan la necesidad de que las marcas automotrices refuercen sus protocolos de ciberseguridad con actualizaciones constantes y auditorías de software más estrictas. Ante la situación, se espera que las autoridades regulatorias en materia de telecomunicaciones y protección de datos personales evalúen los riesgos para los consumidores que utilizan estas plataformas digitales en sus traslados cotidianos.

Hasta el momento, no se han reportado incidentes de robo o extorsión vinculados específicamente a esta vulnerabilidad en territorio nacional. Se recomienda a los propietarios de vehículos con sistemas de infoentretenimiento avanzado verificar constantemente las actualizaciones de software disponibles y limitar el otorgamiento de permisos de acceso a contactos y mensajes cuando sincronicen sus dispositivos móviles con el sistema del automóvil.