Descubren un interruptor misterioso y no documentado en un auto nuevo

• El autor reemplazó un viejo Peugeot 107 que usó durante 12 años y compró un Opel Corsa Edition modelo 2020
• El auto nuevo incluía varias funciones avanzadas y botones
• Leyó el manual para entender la función de todos los botones, pero la función de un interruptor en particular no estaba documentada

Rastreando la identidad del interruptor misterioso

• Encender y apagar el interruptor no producía ningún cambio visible
• El interruptor estaba conectado al puerto OBD2. Este puerto se usa para leer datos del vehículo
• Al encender el vehículo se escuchaba un ruido de interferencia, lo que sugería que un dispositivo de transmisión de datos podría estar funcionando

Varios intentos para resolver el problema

• Preguntó en comunidades en línea, pero no obtuvo una respuesta clara
• Hizo consultas en varios lugares basándose en el concesionario del vehículo, el dueño anterior y los registros de mantenimiento
• Finalmente visitó un taller mecánico para pedir ayuda profesional

La verdadera función del interruptor

• Se descubrió que el dispositivo era un rastreador GPS vinculado a un sistema de seguimiento de flotas
  • Usaba un imán para identificar al conductor y enviaba los datos a un servidor
  • Lo utilizan grandes empresas para rastrear vehículos de empleados y aplicar multas, entre otros fines
• El rastreador GPS seguía instalado en el auto y todavía estaba transmitiendo datos

Preocupaciones y acciones posteriores

• El dueño del auto se mostró preocupado porque este dispositivo GPS funcionara sin su consentimiento
• Decidió retirar el rastreador GPS
• También siguió considerando la posibilidad de usar el GDPR para solicitar acceso a los datos o investigar el uso de datos de la SIM integrada

Conclusión

• El interruptor misterioso instalado en el vehículo era un dispositivo del dueño anterior para la gestión de flotas
• Durante el proceso de confirmar su existencia y retirarlo, el usuario planteó cuestiones sobre privacidad y uso de datos
• Es muy probable que la mayoría de las personas usen este tipo de dispositivos sin siquiera notarlo

[GN⁺]

Comentarios de Hacker News

• Lo que da miedo no es el GPS instalado por la empresa de flota, la anterior dueña del vehículo, sino el GPS y la eSIM que hoy vienen de serie en la mayoría de los autos nuevos y que además son difíciles de desactivar.
  También está el problema de privacidad de que los fabricantes de autos usen o vendan datos, pero la intervención del gobierno también preocupa. En EE. UU. se presentó un proyecto de ley para incluir en todos los autos nuevos tecnología de detección de “deterioro del conductor”, y se lo llamó un “kill switch”. La prensa decía que no era un kill switch real, sino solo “sensores o cámaras que monitorean el comportamiento del conductor, el movimiento de la cabeza o de los ojos” y que “impiden que el conductor opere el vehículo”, pero al final es prácticamente lo mismo que un kill switch: https://apnews.com/article/fact-checking-402773429497
  Por eso pienso seguir manejando mi Honda a gasolina viejo hasta el final, manteniéndolo bien y restaurándolo si hace falta. No tengo intención de pasarme a un auto eléctrico, y creo que los autos modernos ya son smartphones con ruedas, y los smartphones se han vuelto casi dispositivos de vigilancia.

  • El año pasado Mozilla investigó la protección de la privacidad en los autos modernos, y encontró problemas graves en todos los autos que probó.
    Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
  • Pienso igual. Mi BMW de 1989 es tan viejo que tiene un servomotor físico conectado al múltiple de admisión para el control de crucero, y la función más avanzada de mi Land Cruiser de 1983 es un circuito neumático controlado por vacío para manejar las emisiones.
    Me alegra muchísimo haber aprendido mecánica automotriz, y no tengo ningún interés en la dirección tecnológica que están tomando los vehículos modernos.
  • Yo habría seguido usando mi Honda Accord 2003, pero mientras estaba detenido en un semáforo me chocó una mujer que al parecer iba hablando o mandando mensajes con el celular; el auto quedó como pérdida total y también dañó otros 3 autos.
    Después de pelear con la aseguradora recibí 8 mil dólares por mi auto, y pagué 28 mil dólares por un reemplazo de 3 años de antigüedad. En Kentucky, la multa por mandar mensajes mientras se maneja es de 25 dólares.
  • Todo ese sistema se parece a lo que se instala en patrullas policiales. El interruptor de la izquierda permite sacar la llave y que el auto siga encendido, pero corta el encendido si alguien intenta manejarlo.
    El GPS obviamente es para rastreo, pero estos autos no parecen patrullas, así que está fuera de mi área de experiencia.
  • Si hablamos de “GPS y eSIM en la mayoría de los autos nuevos”, en realidad es prácticamente en todos. https://en.wikipedia.org/wiki/ECall
    eCall es una iniciativa de llamadas de emergencia de la Unión Europea, cuyo objetivo es brindar asistencia rápida a conductores involucrados en choques en cualquier lugar de la UE. La meta era que todos los autos nuevos tuvieran un sistema capaz de contactar automáticamente a los servicios de emergencia en caso de un accidente grave y enviar la ubicación y datos de sensores; desde abril de 2018 es obligatorio en todos los autos nuevos homologados para fabricación en la UE.

• “¿Podré usar datos gratis con la SIM que está dentro de un dispositivo que técnicamente ahora es mío?” parece la pregunta más interesante después de averiguar qué era el dispositivo.
  La siguiente sería: “¿Puedo usar esos datos gratis de alguna forma divertida para que quienes instalaron la SIM aprendan que deben desactivar el dispositivo cuando venden el vehículo?”. Es decir, si se puede transmitir y recibir lo suficiente con esa SIM como para que el costo se vuelva notable.

  • Si quienes lo hicieron saben algo de telecomunicaciones, probablemente no se pueda. Cuando un dispositivo móvil se conecta a internet, la conexión se tuneliza a través de la red celular hacia la puerta de enlace indicada por el APN.
    Las conexiones normales a internet hoy suelen configurarse automáticamente, pero una empresa puede pagar por un APN privado. También es una puerta de enlace, pero la empresa controla a dónde se conecta. Es común en comunicaciones máquina a máquina, como medidores inteligentes de electricidad y gas; como la SIM de un medidor de gas no está aprovisionada con un APN de internet común, aunque la saques puede que no logres conectarte a internet.
    Puede que esta empresa de dispositivos de rastreo sea demasiado pequeña o no sepa lo suficiente como para tener ese tipo de contrato, pero mi conjetura es que la SIM no es una tarjeta física que se pueda sacar y poner en otro dispositivo, y que está conectada a un APN privado sin acceso a internet.
    Además, el artículo de Wikipedia tiene algunas imprecisiones, como describir el APN como una puerta de enlace hacia internet. No siempre es así, y pienso corregirlo algún día.
  • Es sorprendentemente común que las SIM de dispositivos IoT no estén bloqueadas correctamente. Si el consumo de datos supera lo suficiente el nivel de ruido, probablemente lo detecten y la desactiven.
    Hay un caso de hace algunos años: https://scootertalk.org/forum/viewtopic.php?t=1370
  • Trabajo en un lugar que usa rastreadores GPS LTE en vehículos de flota. Cuando es posible pasamos la caja de rastreo del vehículo viejo al nuevo; si no, desactivamos el servicio celular y de rastreo lo antes posible para no seguir pagando una cuota mensual por rastreadores que no se usan.
    Si encontrara algo así en un auto que compré, me daría escalofríos y también me daría curiosidad por el hardware. Si es un exvehículo de flota, probablemente esté desactivado.
    El sonido específico que se menciona en el texto me recuerda más a equipos más antiguos, anteriores a LTE, que en mi zona fueron retirados hace años y quedaron inútiles.
  • Trabajo en una empresa que usa sensores con conectividad 4G. No conozco los detalles, pero alguna vez le pregunté al responsable de sensores qué pasaría si alguien sacara algo como una tarjeta SIM y usara los datos.
    Según recuerdo, la responsabilidad de bloquear esa SIM recae en el fabricante del sensor. Nosotros deberíamos pagar, según el plan contratado, por el tráfico legítimo, pero quien posee la conexión real y paga los datos es el fabricante del dispositivo.
    Por lo tanto, estarías usando la conexión contra la voluntad de la parte responsable, aunque no sé exactamente qué tan ilegal sería. Tal vez podrían acusarte de un delito, pero no tengo idea de cuál.
  • Nuestra compañía de agua cambió los medidores de un sistema por radiofrecuencia a uno celular, y aunque no tengo tanta curiosidad como para meter mano, creo que quizá se podría usar la tarjeta SIM de uno de ellos para otros fines.

• Todo este artículo es clickbait.
  El título dice “Mi auto nuevo tiene un interruptor sospechoso y no documentado”, pero no es un auto nuevo, sino usado. Encontrar interruptores no documentados en un vehículo que ya tuvo otro dueño es muy común, y la gente modifica sus autos todo el tiempo. Si apareciera un interruptor no documentado en un auto realmente nuevo, eso sí sería mucho más raro.
  Además dice que “después de un poco de perseverancia averigué qué era”, pero en realidad llevó el auto al concesionario y un mecánico le dijo qué era. La investigación que hizo por su cuenta fue más bien mínima: desmontar un panel y confirmar que los cables iban hacia alguna parte. No entiendo por qué esto recibió tantos votos en Hacker News.

  • “Mi auto nuevo” no necesariamente significa que el auto en sí nunca se haya usado. Puede significar simplemente que es nuevo para mí.
  • De acuerdo. También es un poco decepcionante ver tantos posts sin sustancia en la portada de HN.
    A primera vista parece interesante, pero al mirarlo de nuevo realmente no resiste el escrutinio como algo novedoso. Durante décadas, quienes compran autos usados han estado rastreando modificaciones aftermarket de terceros que quedaron instaladas. Preferiría ver algo como un timbre de puerta modificado con una placa personalizada con Arduino o un chip STM para reproducir Africa de Toto.

• Me encantan los misterios de hardware. Como suelo manejar autos viejos de entusiastas, principalmente de los 90, me he topado con bastantes interruptores no documentados.
  El más sorprendente fue en un Nissan Silvia de 1989. A veces la llave no accionaba el motor de arranque, y en vez de arreglar el cableado, el dueño anterior había conectado la alimentación del arrancador directamente a un interruptor estilo “misil”. Ni siquiera lo había puesto en un lugar útil: estaba metido entre el mazo de cables, apoyado sobre la tapa de balancines en el compartimiento del motor.
  Así que, si no arrancaba, había que dejar la llave en “on”, bajarse del auto y presionar ese interruptor para que encendiera. Pararse frente a un auto con transmisión manual para arrancarlo es casi tan tonto como conectar el arrancador a un interruptor en el compartimiento del motor, pero por suerte no terminé atropellándome a mí mismo.
  Otro caso fue un Skyline de 1997, que solo entraba en estado listo para arrancar más o menos una de cada cuatro veces al girar la llave. Resultó que la memoria flash del mapa de combustible estaba dañada y, dependiendo de la temperatura y de una leve aleatoriedad de los sensores, a veces caía justo en una celda corrupta. A medida que el daño en la tabla empeoraba, la cosa fue degradándose hasta que más tarde había que girar la llave unas 60 veces para que arrancara una sola vez.
  La causa era un cable de alimentación defectuoso; al arreglarlo y volver a flashear la calibración, el problema se resolvió.

• Al verlo por primera vez me recordó a algunos modelos Ford Crown Victoria Police Interceptor que tenían botones similares sin etiqueta.
  Uno era para apagar todas las luces exteriores, incluidas las de freno, y entrar en modo de infiltración/vigilancia; el botón de al lado servía para mantener el motor encendido aunque quitaras la llave, pero impedía sacar la transmisión de estacionamiento hasta volver a insertar la llave. Dicho eso, no he visto que esa función volviera en los Explorer o Fusion más recientes.

  • Muchas ambulancias modernas también tienen un interruptor de desactivación de la transmisión parecido. Es para poder dejar la ambulancia encendida mientras van a buscar al paciente, sin que alguien pueda llevársela manejando.
  • Tengo entendido que los autos nuevos con llave sin contacto tienen básicamente esta función. Puedes dejar el motor encendido y bajarte con la llave, pero la palanca de cambios no funciona hasta que vuelves con la llave.
  • Me sorprendió enterarme de que Ford ya no vende sedanes como el Fusion. GM también.
    No me gustan las SUV, y parece que en EE. UU. las opciones de sedán se reducen más o menos a Cadillac o Tesla. Honda y Toyota venden bien, pero cuando tuvieron que competir en calidad, las automotrices estadounidenses simplemente se retiraron del mercado.
    Así que tampoco hay que preocuparse por esa función del Fusion: ya no lo venden. Chevrolet y Buick también se quedaron sin sedanes, Oldsmobile desapareció hace mucho, y tampoco queda ningún sedán de Dodge o Chrysler.

• Esto era un rastreador GPS instalado por una flota y nunca retirado. El problema más grande es que, de todos modos, la mayoría de las automotrices en EE. UU. revenden datos de vehículos relativamente recientes, aproximadamente desde 2016 en adelante.
  Todavía me sorprende que esto no sea un escándalo más grande.

  • Hay un artículo relacionado que vale la pena leer: “Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla - Including Ford, Volkswagen and Toyota - Flunks Privacy Test”
    https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
    En un breve extracto, el peor es Nissan. Este fabricante japonés reconoce en su política de privacidad que recopila una amplia gama de información, incluidos datos sobre vida sexual, diagnósticos de salud y datos genéticos, pero no especifica cómo. También dice que puede compartir o vender las “preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes” de los consumidores a corredores de datos, fuerzas del orden y terceros.
  • No es un escándalo más grande porque al público simplemente no le importa. Esa es la historia más grande.
    Mucha gente, con tal de recibir servicios o tarifas gratis o con descuento y usar el mismo equipo que los demás, entrega de buena gana datos que ni entiende por completo ni quiere tomarse el tiempo de entender. El hecho de que incluso personas inteligentes no logren aceptar esto es algo digno de estudiarse.

• Mi Toyota GR Corolla 2024 tiene un diseño en el que, si quitas un fusible, se desactiva el Data Communications Module, o DCM. Al quitar ese fusible, también se apaga el micrófono del auto.
  Al principio me molestó un poco que ya no pudiera hacer llamadas mediante la conexión Bluetooth entre el teléfono y la computadora del auto, pero cuanto más lo pienso, más me parece bien que también se apague el micrófono del vehículo.
  Cuando no uso activamente el teléfono, a menudo lo dejo en modo avión, y quiero evitar llamadas mientras manejo porque me distraen. No soy bueno haciendo multitarea, así que si fuera demasiado fácil contestar llamadas entrantes al manejar, probablemente contestaría cuando no debería.
  En general, me gustaría que las funciones integradas de recopilación y reporte de datos de los vehículos fueran tan pocas como sea razonablemente posible. Ojalá más fabricantes hicieran que fuera fácil desactivar la telemetría, como hizo Toyota en el GRC y algunos otros modelos.

• Si solo quieres la respuesta rápida: era un rastreador GPS aftermarket.

• El título correcto sería “Mi auto usado tiene un interruptor sospechoso y no documentado”.
  Habría sido mucho más interesante si algún modelo de auto nuevo hubiera tenido un interruptor no documentado.