Milhões de carros vulneráveis a hackers via alarmes ocultos instalados por concessionárias

Uma falha de segurança em um dispositivo instalado por concessionárias de automóveis nos Estados Unidos deixou milhões de veículos vulneráveis a ataques remotos, alertaram pesquisadores. O dispositivo, um sistema de alarme de reposição, pode ser explorado para destravar portas, rastrear localizações e até desativar motores, representando um sério risco para os motoristas.

Os dispositivos afetados foram instalados por concessionárias em milhões de veículos, muitas vezes sem o conhecimento ou consentimento do comprador, e foram deixados no lugar mesmo quando os clientes recusavam o serviço de alarme. Isso significa que um grande número de carros nas estradas hoje carrega uma vulnerabilidade oculta que pode ser explorada por agentes maliciosos.

Pesquisadores de uma empresa de segurança cibernética descobriram a falha e relataram que ela permite que invasores acessem remotamente o dispositivo via rede celular, contornando as medidas de segurança. As implicações são significativas: hackers poderiam não apenas roubar veículos, mas também perseguir motoristas rastreando seus movimentos ou imobilizar carros em situações perigosas.

A vulnerabilidade afeta um modelo específico de sistema de alarme, que foi instalado em veículos em todo o país ao longo de vários anos. Os pesquisadores não divulgaram o número exato de carros afetados, mas estimam que possa ser na casa dos milhões. Eles notificaram o fabricante, que lançou uma correção para resolver a falha.

As concessionárias agora são instadas a aplicar a correção em todos os veículos que ainda possuem o dispositivo instalado. Os proprietários são aconselhados a entrar em contato com sua concessionária para garantir que a atualização seja realizada. Os pesquisadores enfatizaram que a correção é crítica, pois a falha pode ser explorada remotamente sem qualquer acesso físico ao veículo.

Esta descoberta destaca preocupações mais amplas sobre a segurança dos sistemas de carros conectados. À medida que os veículos se tornam mais dependentes de software e conectividade com a internet, o potencial para ataques remotos cresce. Os pesquisadores recomendam que montadoras e concessionárias priorizem a segurança cibernética em instalações de reposição para evitar vulnerabilidades semelhantes no futuro.