Uma grave vulnerabilidade foi descoberta nos carros da Subaru. Embora a montadora japonesa tenha uma presença menor no mercado brasileiro, em outros países a operação é maior e com uma variedade de modelos no portfólio, como nos Estados Unidos. Portanto, o problema de segurança gera uma grande preocupação para os proprietários de modelos da marca.

De acordo com o site Wired, a falha foi descoberta no fim de 2024. O especialista em segurança, Sam Curry, comprou um modelo da marca para sua mãe há cerca de um ano. Só que havia uma condição para a compra: a mãe teria que deixá-lo hackear o carro em algum momento, para analisar possíveis falhas de segurança.

Em novembro, Curry aproveitou o feriado do Dia de Ação de Graças para analisar o carro, um Subaru Impreza 2023. E não foi difícil encontrar uma vulnerabilidade em um dos sistemas de conectividade. A falha permitia que um hacker pudesse destravar, buzinar e até ligar o carro por meio de um celular ou computador.

Também era possível rastrear a localização do veículo em tempo real, e também de modo retroativo. Dessa forma, era possível acessar todos os locais que o carro já havia passado desde que foi comprado, e de maneira extremamente detalhada e precisa, o que é preocupante.

Vulnerabilidade grave nos carros da Subaru

Preocupado com a vulnerabilidade encontrada nos carros da Subaru, Curry e seu amigo Shah, que o ajudou no trabalho de encontrar falhas no carro, decidiram informar à marca sobre a descoberta no fim de novembro. A empresa agiu rapidamente e eliminou as falhas, mas o problema pode ter afetado milhares de carros nos Estados Unidos, Canadá e Japão.

Basicamente, qualquer veículo da montadora que utilizasse o sistema de conectividade da Subaru estava vulnerável ao problema de segurança. No entanto, a marca garante que eliminou a falha e que nenhuma informação de cliente foi acessada sem autorização.

Armazenamento da localização

Ao Wired, um porta-voz da Subaru disse que os dados de localização são necessários para que eles sejam compartilhados com socorristas em caso de acidentes. Entretanto, isso não justifica a empresa manter o histórico de todas as localizações frequentadas pelo veículo em um ano.

E, como a Subaru faz esse monitoramento, é necessário que alguns funcionários tenham acesso aos dados de localização. Para proteger os clientes, a marca disse que seus colaboradores precisam assinar diversos termos de confidencialidade. O problema é que, caso o veículo fosse hackeado, seria possível utilizar os dados para roubos ou perseguições.

Felizmente, parece que o problema foi solucionado pela marca japonesa. Entretanto, diversas outras montadoras sofreram com falhas semelhantes. É importante que as fabricantes criem sistemas mais robustos e seguros, para evitar que as informações de seus clientes possam cair nas mãos de criminosos.