Vulnerabilidad de seguridad permite acceso no autorizado a sistemas de BYD Shark 6

Un investigador de ciberseguridad logró vulnerar los sistemas de una unidad BYD Shark 6, obteniendo control sobre diversas funciones del vehículo y acceso a información sensible vinculada a un dispositivo móvil. Durante la prueba técnica, el especialista consiguió ingresar al sistema de infoentretenimiento sin requerir credenciales de seguridad, lo que permitió la manipulación de comandos internos y la intercepción de audio dentro de la cabina del automotor.

El alcance de esta intrusión digital resultó particularmente preocupante al lograr la extracción de datos almacenados tras la sincronización con un iPhone. Según el reporte técnico, el atacante pudo visualizar contactos, registros de llamadas y otros archivos personales que se habían transferido al sistema del vehículo mediante tecnologías de conectividad inalámbrica, exponiendo la privacidad del propietario del dispositivo móvil vinculado.

Este hallazgo pone de relieve los riesgos de seguridad en los vehículos modernos que integran sistemas de conectividad avanzada y servicios basados en la nube. La capacidad de controlar componentes electrónicos del vehículo a través de una brecha en el software de la consola central plantea interrogantes sobre los protocolos de encriptación y protección de datos implementados por los fabricantes de automóviles eléctricos que operan en el mercado mexicano.

Ante esta situación, expertos en seguridad informática han hecho un llamado a las autoridades reguladoras para supervisar de manera más estricta la ciberseguridad en los vehículos inteligentes. Se espera que los fabricantes implementen actualizaciones de software críticas para cerrar estas vulnerabilidades y fortalecer la protección de los datos de los usuarios, especialmente considerando la creciente adopción de estas unidades en territorio nacional.

Por el momento, los propietarios de vehículos con funciones similares son exhortados a revisar la configuración de privacidad en sus dispositivos móviles y limitar la sincronización de datos personales con los sistemas de infoentretenimiento de sus unidades. La comunidad técnica continúa analizando el caso para determinar si otras plataformas de software automotriz presentan fallas de seguridad de naturaleza comparable.