Un popular localizador GPS para vehículos fabricados en China y utilizado por personas, organismos gubernamentales y empresas de 169 países tiene vulnerabilidades graves de software, lo que supone un peligro potencial para la vida y la integridad física, la seguridad nacional y las cadenas de suministro, advirtieron investigadores de BitSight, firma experta en ciberseguridad de Estados Unidos.

Las fallas permitirían a los atacantes secuestrar de forma remota vehículos equipados con esos dispositivos, al grado de poder cortarles el suministro del tanque de combustible y tomar el control mientras están andando. Los investigadores recomendaron a los usuarios que desactiven inmediatamente el rastreador MV720 hasta que haya una solución disponible. Además de recopilar datos sobre la ubicación del vehículo, también pueden monitorear otras métricas, como el comportamiento del conductor y el uso de combustible.

Usando el MV720 –que según BitSight cuesta menos de $25 por unidad– a través del acceso remoto, muchos están cableados de manera que pueden cortar el combustible de un vehículo en movimiento o la alarma de un vehículo, bloquear o desbloquear sus puertas y más, con fines de espionaje o para interceptar y manipular datos con el objetivo de sabotear operaciones.

EL DATO

Los rastreadores GPS se utilizan en todo el mundo para monitorear flotillas de vehículos, desde camiones hasta autobuses escolares y vehículos militares, incluso para protegerlos contra robos.