CAMBERRA — Um teste de segurança digital na picape BYD Shark mostrou que uma invasão remota pode ir além do controle de funções do veículo. O especialista australiano Dan Hreszczuk, fundador da Fortify Labs, acessou o microfone da cabine, acompanhou a localização da picape e usou o sistema de som para interagir com o celular do motorista.
Durante a demonstração, realizada a pedido da ABC News, o veículo estava em movimento em uma estrada nos arredores de Camberra, na capital australiana. Hreszczuk ouviu conversas entre o motorista e passageiros ou ao telefone e gravou o comando de voz usado para ativar o assistente pessoal do smartphone.
Acesso a informações do celular
O especialista reproduziu a gravação pelos alto-falantes da picape. Como o celular estava desbloqueado no console, o comando fez o aparelho fornecer o endereço e a data de nascimento do motorista, além de expor informações que poderiam facilitar o acesso a contas bancárias.
O acesso ao sistema do veículo não dependeu da quebra de mecanismos complexos de criptografia. A entrada ocorreu por uma porta do software que não exigia senha de proteção.
Comandos acionados à distância
O teste também mostrou que Hreszczuk conseguiu desligar os faróis, acionar os limpadores de para-brisa na velocidade máxima, lançar água contra o vidro, travar as portas, modificar as imagens da central multimídia e reproduzir áudios.
A demonstração ocorreu à noite, com a picape de 2.600 kg rodando a cerca de 30 km/h. O acesso remoto não alcançou funções vitais de condução, como os freios, nem as câmeras, que tinham proteções mais rigorosas.
O caso também levantou preocupações sobre privacidade e sobre os padrões de segurança digital aplicados aos veículos conectados. Na Austrália, as fabricantes ainda não são obrigadas a seguir requisitos mínimos de cibersegurança para os veículos vendidos no país. No Brasil, onde a BYD Shark também é vendida, a discussão sobre regulamentação de dados e proteção cibernética da frota conectada ainda está no início.
