Los investigadores han derramado ríos de tinta sobre los autos conectados y los peligros que conllevan. Aun así, muchas personas no saben que sus automóviles de uso diario envían información personal a aseguradoras y a anunciantes por igual. Incluso quienes lo saben a menudo deciden arriesgarse, pero no el experto en seguridad Arkadiy Tetelman. Recientemente quitó todos los emisores de datos de su Toyota RAV4 2024 y publicó el proceso para que otros aprendan a desconectarlos también.
Tetelman abrió su recorrido con una serie de advertencias. Señaló casos pasados, como empleados de Tesla que compartieron grabaciones de clientes desnudos en 2023, así como una vulnerabilidad más reciente en Subaru que permitía a cualquiera desbloquear los autos de forma remota mientras accedía a la ubicación GPS en tiempo real e histórica. La paranoia está bastante justificada cuando el historial se ve así.
No voy a detallar punto por punto el blog de Tetelman, pero lo esencial es esto: es un proceso complejo, aunque eso no debe detenerte. Expone todas las herramientas necesarias para hacer el trabajo en un RAV4 como el suyo y, en 13 pasos, explica cómo eliminar el modelo de comunicación de datos. También indica a las personas cómo quitar la antena GPS de Toyota en cinco pasos. Una vez más, se requieren unas cuantas horas para completar todo esto, pero no es necesario ser mecánico de ningún tipo.
Con la DCM y la antena GPS retiradas, el crossover de Tetelman ya no envía datos de ubicación ni telemetría a terceros. Pierde funciones conectadas como las actualizaciones por aire y la llamada de SOS—una función de seguridad que él desactivó voluntariamente—pero eso es prácticamente todo. Confirmar que funcionó es bastante sencillo, ya que basta con verificar que el coche no tenga conexión a internet y asegurar que la luz de SOS esté apagada. También debería ser posible hacer y recibir llamadas a través de CarPlay, ya que el kit de bypass de la DCM permite que el micrófono del coche siga funcionando para funciones como esa.
Ahora, si se quiere que estos cambios cumplan su propósito, no se debe usar Bluetooth. Si se conecta de forma inalámbrica al coche, entonces el teléfono enviará tus datos a Toyota. La solución es simple: aún se puede conectar el dispositivo móvil mediante un cable USB.
Y si le inquieta la garantía de su coche tras estas modificaciones, tenga en cuenta que no pueden negar reclamaciones de componentes de la cadena motriz u otros sistemas no relacionados por haber retirado la DCM o la antena GPS. Tetelman lo deja claro citando la Ley Magnuson-Moss de Garantía.
La mayoría de las personas no querrán desarmar su coche para quitar estos componentes, pero para quienes estén dispuestos, es prácticamente la mejor opción para la privacidad de datos. Sin embargo, Tetelman advierte que probablemente se volverá cada vez más difícil a medida que los fabricantes adopten trucos nuevos.
“Desafortunadamente, creo que solo es cuestión de tiempo antes de que el módem y el GPS estén más integrados en el coche (lo que haría este blog inviable), o que los autos presenten modos de fallo más drásticos cuando se retire el módem/GPS, o se promulguen leyes anti-derecho a reparar para restringir aún más este comportamiento,” escribió. “Por ahora, la ganancia persiste: ninguna telemetría sale del auto. Leyes federales fuertes de privacidad harían que publicaciones como esta fueran innecesarias; ese es el mundo en el que preferiría vivir.”
¿Tienes un consejo o una pregunta para el autor? Contáctalo directamente: caleb@thedrive.com
