Cómo un sistema de seguridad instalado por el concesionario dejó dos millones de coches expuestos a los ladrones

Recientemente pasé una tarde en un centro comercial de las afueras con un analizador de espectro portatil y un smartphone con una aplicación especializada en el descubrimiento de Bluetooth. La mayoría de la gente ve un mar de cristal y acero cuando mira un aparcamiento. Yo veo una malla caótica de anuncios de Bluetooth de baja energía (BLE). Entre los monitores de actividad física habituales y los auriculares inalámbricos, noté una cadena de ID recurrente que no coincidía con ningún dispositivo electrónico de consumo estándar. Desde una perspectiva de riesgo, esto es el equivalente digital a encontrar una puerta cerrada sin marcar en un pasillo público. No sabes qué hay detrás, pero sabes que probablemente no debería estar ahí.

Esta curiosidad es lo que llevó a investigadores de la Universidad de California en San Diego (UCSD) a descubrir una vulnerabilidad que afecta a más de 2,2 millones de vehículos. La paradoja arquitectónica es cruda. Los concesionarios venden estos sistemas de posventa para proporcionar tranquilidad y prevención de robos. En realidad, el hardware introduce una vulnerabilidad sistémica que permite a un actor malintencionado con un smartphone común desbloquear puertas o desactivar un motor desde cinco metros de distancia. El modelo de seguridad esperado es un escudo para el propietario. La explotabilidad real es una llave maestra para un atacante.

El hardware oculto en su columna de dirección

Muchos propietarios de vehículos no son conscientes de que sus coches contienen estos módulos. Los dispositivos en cuestión son KARR Security Systems y módulos SWDS fabricados por Acrisure. Estos no son componentes de fábrica instalados por Ford, Toyota o Honda. En su lugar, los concesionarios los instalan como herramientas de gestión de inventario. Estos módulos permiten a los concesionarios rastrear los coches en el lote y asegurar que permanezcan protegidos antes de una venta. Cuando un cliente compra el coche, el concesionario a menudo intenta vender el sistema como un complemento antirrobo premium.

Si el cliente rechaza la actualización, el concesionario no suele retirar el hardware. Es un proceso costoso que requiere un desmontaje significativo del salpicadero y modificaciones en el cableado de encendido. En consecuencia, el módulo permanece activo pero latente en el salpicadero. Los investigadores descubrieron que incluso cuando un cliente rechaza el servicio, la radio Bluetooth sigue transmitiendo. Esto crea una superficie de ataque generalizada que el propietario ni siquiera sabe que existe. Un vehículo con una pegatina "KARR" o "SWDS" en la ventana es el indicador principal de este hardware oculto.

Una llave maestra para dos millones de cerraduras digitales

La vulnerabilidad es un fallo clásico de implementación criptográfica. A nivel arquitectónico, cada dispositivo KARR y SWDS utiliza la misma llave criptográfica idéntica para la autenticación Bluetooth. En el mundo de la seguridad de la información, este es un pecado capital. Es el equivalente a que una cadena de hoteles utilice la misma llave maestra física para la puerta de cada habitación en cada ciudad. Una vez que un atacante recupera la llave de un dispositivo, tiene la llave para los 2,2 millones de dispositivos.

Los investigadores de la UCSD realizaron ingeniería inversa del sistema para extraer esta llave compartida. Con este secreto en mano, construyeron una herramienta que permite a cualquier dispositivo con Bluetooth autenticarse como un usuario legítimo. El ataque es sigiloso porque no requiere una cadena de explotación compleja o un día cero en el sistema operativo del teléfono. Simplemente utiliza el protocolo exactamente como fue diseñado, pero con una credencial comprometida que debería haber sido única para cada coche. Un atacante dentro del alcance puede desbloquear remotamente las puertas, hacer parpadear los faros o hacer sonar el claxon. Más importante aún, pueden activar la función de "corte de encendido". Aunque no pueden arrancar el coche y llevárselo usando solo este fallo, pueden inutilizar eficazmente el vehículo o ganar acceso físico fácil al interior para realizar un robo mecánico.

El descubrimiento accidental de un riesgo sistémico

El camino hacia este descubrimiento comenzó en 2018 durante un proyecto completamente diferente. El equipo de la UCSD estaba escaneando gasolineras en busca de lectores de tarjetas de crédito (skimmers) con Bluetooth. Estos skimmers permiten a los delincuentes recolectar datos de tarjetas de los lectores de los surtidores y recuperarlos de forma inalámbrica. Durante estos escaneos, los investigadores seguían viendo las mismas balizas BLE no identificadas en los aparcamientos. Su curiosidad se convirtió en una investigación forense de varios años sobre el origen de estas señales.

Finalmente rastrearon las señales hasta los módulos KARR y SWDS. Hablando proactivamente, el equipo pasó años verificando el alcance del problema antes de hacerlo público. Identificaron que los vehículos afectados se concentran principalmente en el sur de California, pero ahora están repartidos por todo Estados Unidos, Canadá y Japón debido al mercado de coches de segunda mano. Esto resalta el riesgo a largo plazo del hardware automotriz de posventa. Cuando se revende un coche, el nuevo propietario no tiene idea de que está heredando un módulo de radio vulnerable instalado por el concesionario.

Rastreo de vehículos a través de fugas de datos públicos

La amenaza no se limita a ataques de proximidad. Durante la investigación, los investigadores descubrieron que bases de datos accesibles públicamente exponen información de ubicación de muchos vehículos equipados con estos sistemas. Esto convierte una oportunidad aleatoria en una operación dirigida. Un actor malintencionado podría potencialmente cruzar estas bases de datos para identificar la ubicación precisa de un vehículo específico.

Desde la perspectiva del usuario final, esto es una violación flagrante de la privacidad. El sistema que se comercializó como una forma de proteger el vehículo es en realidad una baliza que transmite su posición a Internet. Este es un problema común con los dispositivos de posventa "conectados". A menudo se construyen centrándose en la funcionalidad y el bajo coste, mientras que la seguridad y la integridad de los datos se tratan como preocupaciones secundarias. La filtración de la base de datos significa que un atacante no tiene que conducir buscando pegatinas KARR. Simplemente pueden descargar una lista de objetivos y planificar su ruta.

Ataques de repetición y los módulos Rockledge

Los investigadores también examinaron sistemas similares de un competidor llamado Rockledge. Mientras que los sistemas KARR sufren el problema de la llave compartida, los sistemas Rockledge parecen vulnerables a un ataque de repetición. En este escenario, un atacante intercepta la señal Bluetooth legítima enviada desde el teléfono del propietario al coche. Graban esa señal y la reproducen más tarde para realizar la misma acción.

Este tipo de ataque es como una grabadora digital. Si la comunicación no está protegida por "códigos variables" o tokens sensibles al tiempo, el coche no puede distinguir la diferencia entre el comando original y la grabación. Rockledge aún no ha respondido a los hallazgos de los investigadores. Esta falta de comunicación dificulta la validación del alcance de la vulnerabilidad, pero sirve como advertencia para cualquiera que utilice sistemas de vehículos similares controlados por smartphone.

Pasos prácticos para propietarios de vehículos

Acrisure lanzó una actualización de firmware el 20 de julio de 2026 para abordar la vulnerabilidad de la llave compartida. Este es un paso positivo, pero el despliegue del parche es problemático. A diferencia de un Tesla moderno o un smartphone, estos módulos no siempre admiten actualizaciones inalámbricas fluidas. Los propietarios deben usar la aplicación móvil KARR para enviar la actualización al hardware en su salpicadero.

Si posee un vehículo comprado en un concesionario en los últimos nueve años, debe verificar la presencia de estos sistemas. Busque pegatinas en la ventana del lado del conductor o un pequeño módulo de plástico con una luz LED escondido bajo el salpicadero, cerca de la columna de dirección. El parcheo como método para tapar agujeros en el casco de un barco solo es efectivo si la tripulación sabe que el casco tiene fugas. Muchos propietarios nunca se enterarán de esta vulnerabilidad y seguirán conduciendo vehículos vulnerables durante años.

Conclusiones clave para los consumidores

• Verifique su hardware: Revise su contrato de compra o busque la marca KARR/SWDS en sus ventanas o llaveros.
• Actualice el firmware: Si tiene la aplicación KARR, asegúrese de estar ejecutando la última versión y siga las instrucciones para actualizar el módulo del vehículo.
• Solicite la retirada o desactivación: Si no utiliza las funciones antirrobo, pregunte a un mecánico de confianza si el módulo puede desconectarse de forma segura. Tenga en cuenta que esto puede requerir recablear el sistema de encendido.
• Audite los complementos del concesionario: Al comprar un coche nuevo o usado, pregunte específicamente sobre los módulos de seguimiento o seguridad de posventa y solicite su retirada si no los desea.

Desde una perspectiva de riesgo, la configuración más segura es una superficie de ataque más pequeña. Cada radio adicional y cada módulo de terceros es un punto de entrada potencial para un atacante. En el caso de KARR y SWDS, lo mismo que estaba destinado a mantener el coche seguro se convirtió en su mayor debilidad.

Fuentes:

• NIST National Vulnerability Database (NVD)
• UC San Diego Department of Computer Science and Engineering Research Papers
• USENIX Security Symposium Proceedings 2026
• DEF CON 34 Presentation Materials
• National Highway Traffic Safety Administration (NHTSA) Safety Disclosures

Descargo de responsabilidad: Este artículo es solo para fines informativos y educativos. No sustituye a una auditoría de ciberseguridad profesional ni a la orientación oficial de los fabricantes de vehículos y centros de servicio autorizados.