Sistemas de alarma vehicular en EE.UU. exponen 2 millones de autos a hackeos y parálisis remota
Dispositivos de terceros instalados sin consentimiento del propietario requieren actualización urgente de seguridad
Automóviles modernos funcionan como computadoras conectadas, pero muchos propietarios desconocen que sus vehículos contienen componentes de seguridad de terceros con vulnerabilidades críticas. Investigaciones recientes han identificado que un sistema de alarma de posventa instalado en más de 2 millones de vehículos en Estados Unidos presenta fallos de seguridad que permiten…
Automóviles modernos funcionan como computadoras conectadas, pero muchos propietarios desconocen que sus vehículos contienen componentes de seguridad de terceros con vulnerabilidades críticas. Investigaciones recientes han identificado que un sistema de alarma de posventa instalado en más de 2 millones de vehículos en Estados Unidos presenta fallos de seguridad que permiten a atacantes desbloquear autos, desactivar alarmas, activar bocinas o apagar el encendido de forma remota mediante conexión Bluetooth, dejando potencialmente al conductor varado en la carretera.
Estos dispositivos, típicamente instalados por concesionarios como medida preventiva contra robo en lotes de venta, frecuentemente permanecen en los vehículos después de su compra, incluso cuando el nuevo propietario nunca los solicitó ni está consciente de su presencia. La arquitectura de estos sistemas los conecta directamente a componentes críticos del automóvil, amplificando el riesgo de exposición a técnicas de hackeo que pueden rastrear la ubicación del vehículo, comprometer sistemas de bloqueo o paralizar funciones esenciales. Para directivos de flotas y propietarios de vehículos, esto representa un vector de riesgo operacional y de seguridad que requiere atención inmediata.
La identificación del dispositivo puede realizarse buscando calcomanías específicas en la ventana del lado del conductor o etiquetas que indiquen "SWDS" (SouthWest Dealer Services). El fabricante ha lanzado una actualización de firmware para cerrar las vulnerabilidades descubiertas. Los propietarios que ya tienen instalada la aplicación móvil correspondiente recibirán alertas automáticas sobre la actualización; quienes no la tengan deben descargar la aplicación disponible en Android e iOS, conectar el dispositivo y seguir el proceso de actualización. Dado que estudios estiman que aproximadamente la mitad de los propietarios con estos sistemas no los solicitaron activamente, se recomienda realizar una auditoría de seguridad vehicular como parte de los protocolos de mantenimiento preventivo, especialmente en flotas corporativas donde la parálisis remota de un vehículo puede impactar operaciones críticas.
