Un equipo de la Universidad Northeastern ha investigado cómo los automóviles conectados gestionan los datos, y su reciente investigación, producida en colaboración con Consumer Reports, muestra que los vehículos a menudo comparten información personal con los fabricantes y empresas externas sin que los conductores lo sepan. Una vez que los datos salen de un dispositivo, las personas ya no tienen poder sobre ellos.
Esta investigación se titula «El automóvil es un teléfono inteligente sobre ruedas. Aquí está quién está escuchando», y representa el primer examen a gran escala de cómo los vehículos se conectan entre sí y a sistemas externos. Su mensaje central es de advertencia: las mismas características que hacen que los automóviles sean más inteligentes los exponen a riesgos.
¿Qué es un automóvil conectado?
Un automóvil conectado tiene acceso a Internet integrado — Wi-Fi, celular, GPS — que le permite comunicarse constantemente con su fabricante y empresas externas. Más del 75% de los vehículos vendidos a nivel mundial tienen esta conectividad incorporada.
Cada vehículo nuevo que sale de la línea de producción hoy en día es esencialmente una pequeña computadora con ruedas, que recopila información sobre sus hábitos de conducción, su ubicación y sus gustos personales, luego envía esos datos a algún destino.
Para estudiar los riesgos de privacidad de los automóviles conectados, el equipo examinó 21 modelos recientes junto con 30 aplicaciones de teléfonos inteligentes relacionadas. Su trabajo fue posible gracias a una asociación con Consumer Reports, que proporcionó acceso a su propia flota de vehículos de prueba comprados.
El documento ha sido revisado por pares y aparecerá en IMC ’26, donde será presentado por un equipo de investigadores de la Universidad Northeastern que se especializan en privacidad, seguridad y sistemas de redes.
Cómo fluye los datos
Los investigadores identificaron dos lugares dentro del ecosistema desde los cuales podían observar los datos que los vehículos conectados transmiten tanto a los fabricantes como a terceros: dentro de los vehículos mismos y a través de las aplicaciones ofrecidas por los fabricantes.
Se equipó una Raspberry Pi con un punto de acceso (AP) personalizado y se empleó tcpdump para registrar cada paquete enviado o recibido a través de él. Ese acuerdo permitió a los observadores rastrear todos los destinos a los que se dirigían los datos del vehículo, aunque el contenido de esos paquetes permanecía oculto detrás del cifrado.
Para probar si bloquear la capacidad de un vehículo para comunicarse a través de su red celular obligaría a una mayor comunicación Wi-Fi, condujeron los vehículos a una carpa de Faraday que bloqueaba su señal celular por completo. Dentro de la carpa, repitieron tanto la prueba de Inactividad Estacionaria como la prueba Activa para ver si el tráfico que normalmente se envía a través de la red celular se redirigía a Wi-Fi en cambio.
Lo que Descubrieron
Un equipo de investigadores capturó información que se intercambia entre un vehículo y su aplicación complementaria. Cada dispositivo transmite datos, que incluyen detalles personales del consumidor, a servidores de terceros y de primera instancia a través de conexiones Wi-Fi y celulares. En las ilustraciones del periódico, las líneas sólidas muestran los flujos que se obtuvieron realmente durante los experimentos.
Depende de las empresas que reciben la información del consumidor decidir qué hacer con ella una vez que llega a sus servidores. En muchas instancias, esto implica entregar los datos a terceros no revelados, o venderlos directamente.
Una vez que los datos abandonan un dispositivo, los consumidores pierden cualquier autoridad que puedan haber tenido sobre ellos.
El Alcance del Estudio
Desde octubre de 2024 hasta agosto de 2025, los investigadores llevaron a cabo su estudio, analizando 21 vehículos del mercado estadounidense en un entorno controlado junto con 30 aplicaciones móviles complementarias que estaban equipadas con instrumentación dentro de los vehículos que se encontraban en el lugar.
No todos los fabricantes del mercado estadounidense fueron cubiertos por los investigadores. Al igual que con cualquier estudio empírico, sus hallazgos representan un único punto en el tiempo, y no necesariamente se aplican a vehículos fuera de su muestra o más allá de los Estados Unidos.
Lo que Esto Significa para los Conductores
El descubrimiento central es sencillo: los vehículos que se conectan a Internet a través de su propio equipo no ofrecen la privacidad que la gente asume. Cada vez que alguien conduce un automóvil con Internet integrado, coloca su confianza en la empresa que está detrás de él. Esa confianza es unilateral.
Una vez que los datos abandonan un dispositivo, los consumidores pierden todo control sobre ellos, según los investigadores.
Los investigadores dicen que no existe una solución sencilla. Están solicitando mediciones continuas y un examen minucioso del sistema de vehículos conectados.
El Panorama General )
Esta investigación se inscribe dentro de un campo de trabajo más amplio centrado en vehículos conectados, un área que permanece en sus primeras etapas incluso cuando las apuestas siguen aumentando. Los automóviles modernos son esencialmente computadoras sobre ruedas, cada uno transportando datos mientras viaja.
Un grupo de científicos de la Northeastern University, que estudian privacidad, seguridad y sistemas de redes informáticas, continúan un trabajo anterior sobre los peligros planteados por los vehículos conectados.
Este documento representa una evaluación actual de la situación. Funciona como un llamado a una mayor investigación más que como una decisión final. Los autores están solicitando un mayor escrutinio, una mayor medición y una mayor transparencia.
Caja de Datos Clave )
- Estudio: Primer estudio a gran escala de la medición del ecosistema de vehículos conectados )
- Asociación: Con Consumer Reports )
- Vehículos de prueba: 21 vehículos de modelos recientes )
- Aplicaciones complementarias: 30 aplicaciones instrumentadas )
- Flujo de datos: Servicio Wi-Fi y celular )
- Divulgación: Se sometió a un largo proceso de divulgación con los fabricantes )
- Publicación: Revisado por pares, para aparecer en IMC ’26 )
- Alcance: Mercado estadounidense, octubre de 2024–agosto de 2025.
- Cobertura de fabricantes: No incluyó a todos los fabricantes estadounidenses.
Tabla de Horario
| Fase | Periodo |
|---|---|
| Pruebas de vehículos | Octubre de 2024–agosto de 2025 |
| Pruebas de la aplicación | Octubre de 2024–agosto de 2025 |
| Publicación | IMC ’26 |
Nuestra Interpretación
Los científicos midieron, registraron e informaron sobre sus hallazgos, y lo hicieron sin generar alarmas.
El resultado es inquietante. Los vehículos que se conectan a internet recopilan información continuamente, y esa información se mueve a lugares que los consumidores no pueden ver. Quienes la reciben pueden pasarla a otras partes sin informar a nadie.
Los autores admiten su incomodidad con este relato. Descubrieron una falla, la registraron diligentemente y la hicieron pública. Su solicitud es sencilla: quieren una comprensión más clara de cómo estos vehículos manejan nuestra información personal.
Poseemos los datos, y debemos ser conscientes de dónde terminan.
Material de origen: “El auto es un smartphone sobre ruedas. Aquí está quién está escuchando”, northeastern.edu.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.