OPSEC52 / Semana 25 — Telemetría del vehículo: tu coche es un rastreador rodante que llama a casa

Blindaste el teléfono y la casa, y luego te fuiste en una computadora en red que registra cada trayecto y lo sube por un módem que no puedes apagar. El coche registra adónde vas, cómo conduces y a quién llamas. Es el dispositivo de vigilancia que más caro pagaste y del que menos puedes salirte.

Modelo de amenaza: la cadena de datos del coche conectado — un módem de telemetría que transmite ubicación y conducta al volante a la nube del fabricante; una unidad de infoentretenimiento que absorbe los contactos, llamadas, mensajes y ubicación del teléfono emparejado; cámaras y micrófonos de cabina en los modelos nuevos; y las redes ALPR que registran la matrícula misma. Todo lo retienen fabricantes, corredores y aseguradoras que responden ante tribunales y compradores, no ante ti.

La práctica

La vigilancia del hogar inteligente (Semana 24) era el sensor que montaste en la pared. El coche es el que te sigue por la carretera. Un vehículo moderno no es una máquina con radio; es una computadora en red con ruedas, y reporta a casa de forma continua por un módem celular integrado en el chasis — sin Wi-Fi que desactivar, sin app que desinstalar.

Importan tres canales. El módem de telemetría. La propia SIM del coche transmite un historial de ubicación preciso, los trayectos, la velocidad y los eventos de frenazo y aceleración al fabricante. Ese registro se vende a corredores de datos y aseguradoras, se entrega a la policía por citación y, en varios casos documentados, se comparte sin orden judicial. Los “servicios conectados” que nunca activaste suelen venir encendidos por defecto, y la cuenta que guarda los datos sobrevive a tu propiedad del coche.

La unidad de infoentretenimiento. En cuanto emparejas un teléfono por USB o Bluetooth, el coche puede extraer tus contactos, tus registros de llamadas y mensajes y tu ubicación — y muchas unidades guardan esa copia en el almacenamiento del vehículo, donde sobrevive hasta un restablecimiento de fábrica. Un coche de alquiler o vendido lleva entonces la agenda del último conductor. La pantalla es una segunda superficie de vigilancia: los coches nuevos añaden cámaras y micrófonos en cabina vendidos como funciones de “atención del conductor” o “asistente”.

La matrícula, desde fuera. Los lectores automáticos de matrículas (ALPR) — en patrullas, pórticos de peaje, aparcamientos y redes privadas — registran dónde y cuándo pasa tu matrícula concreta, construyendo un historial de movimientos que nunca consentiste. Este no lo puedes apagar desde el asiento; la defensa es la conciencia y saber qué trayectos quedan registrados.

La agregación silenciosa es la misma que la del hogar: presencia, rutina, asociación y ahora movimiento — reunida por partes fáciles de citar y ansiosas por vender.

Cómo aplicarlo hoy

• No emparejes tu teléfono principal. Si debes hacerlo, desactiva la sincronización de contactos/mensajes en los ajustes de Bluetooth del coche y borra los datos del teléfono guardados en la unidad — sobre todo antes de devolver un alquiler o vender el coche.
• Sal de los servicios conectados y del uso de datos. En la app del fabricante y en el menú de privacidad del coche, desactiva la ubicación compartida, la “recopilación de datos” y la telemetría donde exista la opción. Rechaza el dispositivo de rastreo de la aseguradora o la app de uso.
• Desconfía del “apagado en la app”. El interruptor de la app rara vez silencia el módem. Para un modelo de amenaza fuerte, eso significa un vehículo más viejo y menos conectado — o un taller que pueda desactivar la unidad de telemetría.
• Borra antes de entregarlo. Restablece de fábrica el infoentretenimiento antes de vender y quita el coche de tu cuenta del fabricante; si no, el siguiente dueño hereda tus trayectos y tu agenda.
• Varía rutas y conoce el mapa ALPR. No vencerás a los lectores de matrículas, pero puedes evitar que un trayecto sensible sea la línea obvia en el mapa — y no exhibir el coche ligado a tu nombre.
• Un alquiler no es anónimo. El alquiler registra tu trayecto bajo tu identidad y la unidad guarda tus datos emparejados; usa un teléfono desechable, o ninguno, y bórralo al devolver.

Errores comunes

• Creer que un VPN ayuda. El canal es el propio módem del coche; el VPN de tu teléfono no hace nada por lo que sube el chasis.
• Emparejar una vez y olvidarlo. Una sola conexión USB puede copiar toda tu lista de contactos a un coche que luego venderás.
• Suponer que los “servicios conectados” están apagados porque nunca los configuraste — en la mayoría de las marcas vienen encendidos de fábrica.
• Tratar un alquiler o un coche de cortesía como un dispositivo limpio. Te registra igual que tu propio coche, y guarda los datos después de que te vas.

Véase también

• Semana 22 — SIMs extranjeras (el módem es una SIM que no controlas)
• Semana 23 — OPSEC en el aeropuerto
• Semana 24 — Vigilancia del hogar inteligente
• Segunda del pilar Hogar y vehículo — las próximas semanas cubren los adversarios del timbre inteligente y los corredores de datos.

Curado por Cyber Satoshi