Vulnerabilidad digital en camioneta BYD permite acceso a datos personales

Un investigador de ciberseguridad logró acceder de forma remota a los sistemas internos de una camioneta BYD Shark 6 sin necesidad de contraseñas. El incidente permitió al especialista tomar control de diversas funciones del vehículo, además de interceptar comunicaciones y extraer información personal sincronizada desde un dispositivo iPhone vinculado a la unidad, incluyendo contactos y registros de llamadas.

El acceso fue posible gracias a una vulnerabilidad técnica en la arquitectura del software del vehículo. Al manipular la interfaz de infoentretenimiento, el investigador pudo establecer una conexión no autorizada que otorgó privilegios de administrador, facilitando la escucha del audio ambiente dentro de la cabina y la visualización de datos privados almacenados en el teléfono inteligente del usuario tras su vinculación vía Bluetooth o cable.

Este suceso pone en relieve los desafíos de seguridad cibernética que enfrentan los fabricantes de vehículos eléctricos en México, donde la adopción de tecnologías conectadas crece aceleradamente. Especialistas en ciberseguridad advierten que la integración profunda de los teléfonos móviles con los sistemas automotrices exige protocolos de encriptación más robustos para proteger la privacidad de los conductores ante posibles ataques informáticos.

Hasta el momento, no se ha reportado que esta falla haya sido explotada con fines delictivos contra usuarios particulares en territorio nacional. Sin embargo, el hallazgo ha generado un llamado a las autoridades de la Secretaría de Infraestructura, Comunicaciones y Transportes para fortalecer las normativas sobre los estándares de ciberseguridad requeridos para las unidades que circulan en el país.

Los fabricantes involucrados han comenzado a revisar sus protocolos de actualización de software para mitigar estos riesgos. Se espera que en los próximos meses se implementen parches de seguridad obligatorios que refuercen la autenticación de dispositivos externos y protejan la integridad de los datos personales almacenados en la computadora central de los vehículos.