Kaspersky documenta el primer malware dirigido a las pantallas inteligentes de los carros

El código ataca las pantallas de infoentretenimiento que se instalan como accesorio en vehículos, con el objetivo de robar datos y montar estafas desde el tablero.

Kaspersky documentó el primer caso conocido de malware diseñado específicamente para las pantallas inteligentes que se instalan en vehículos. El hallazgo se distribuyó a los medios a través de la agencia TechPR el 7 de septiembre.

El objetivo del ataque

El código se aloja en las pantallas de infoentretenimiento que se venden como accesorio de posventa: esos paneles con Android que reemplazan la radio original del carro y ofrecen navegación, música en línea, cámara de retroceso y conectividad con el teléfono.

Desde ahí, el malware persigue dos fines. Roba los datos que el usuario deposita en el dispositivo, incluida la información que se sincroniza desde el teléfono al emparejarlo. Y monta esquemas de fraude presentando contenido manipulado en la pantalla del tablero.

Por qué esa superficie estaba desprotegida

Estas pantallas corren versiones de Android modificadas por fabricantes que rara vez publican actualizaciones de seguridad. El usuario las percibe como un accesorio de audio, no como una computadora conectada a internet con acceso a su agenda de contactos, sus rutas frecuentes y su ubicación en tiempo real.

La cadena de distribución agrava el cuadro. Muchas unidades llegan sin marca reconocible, con firmware precargado de origen indeterminado y sin canal de soporte del fabricante.

Qué significa para el mercado dominicano

El país tiene un mercado activo de accesorios automotrices importados, con talleres que instalan estas pantallas de forma rutinaria en vehículos usados. La combinación de firmware sin actualizar, instalación por terceros y emparejamiento con el teléfono del propietario describe exactamente el escenario que Kaspersky documenta.

Las recomendaciones prácticas para el conductor son sencillas. Limitar los permisos que se conceden al emparejar el teléfono, evitando la sincronización completa de contactos y mensajes cuando solo se necesita audio. Preferir unidades de fabricantes con canal de actualización identificable. Y desconfiar de la pantalla que solicita datos de pago o credenciales, porque el tablero de un carro no tiene razón legítima para pedirlos.

Para las flotas corporativas, la pregunta es de inventario: qué dispositivos conectados viajan en los vehículos de la empresa y qué información de la organización se sincroniza con ellos.

Fuentes