Rastro eterno em um chip: Um BYD Seal batido virou prova de que seu carro pode guardar uma vida inteira de GPS sem criptografia

Hoje em dia, escapar de rastreamento parece fantasia, porque ele pode vir do celular, do computador, de gadgets “smart” e, cada vez mais, do próprio carro.

Mesmo quem se consola por ainda existir carro sem navegação ou SOS por GPS ignora um detalhe: quase tudo feito nos últimos 20 anos tem registradores de dados a bordo, como uma caixa-preta.

Veículos modernos usam módulos de telemática para se comunicar com redes e, em geral, trazem receptor de GPS, formando um pacote capaz de registrar condição mecânica e localização com precisão.

O ponto que incomoda é que esses módulos podem armazenar dados extremamente granulares e, em alguns casos, reter informações mesmo depois de removidos do veículo.

Veja também

Rastro eterno em um chip: Um BYD Seal batido virou prova de que seu carro pode guardar uma vida inteira de GPS sem criptografia

Toyota foi zoada por ir devagar nos EVs, mas agora Honda e Volkswagen pagam o preço de terem corrido sem demanda firme

GWM resolve “apelar” com SUV de luxo off-road que chega com potência de até 863 cv e preço que incomoda rivais premium

Volkswagen virou “carro dos pais” na China e isso virou um problema gigante: marcas locais dominaram os EVs e a Alemanha corre atrás do prejuízo

Um grupo de hackers “white hat” demonstrou isso ao obter a unidade telemática de um BYD Seal que havia sido destruído, escolhendo uma peça usada para aumentar a chance de conter dados de cliente.

Sem o adaptador correto para ler a memória, eles improvisaram um chicote próprio para permitir que o módulo conversasse com uma ferramenta USB, num estilo “tuner” automotivo, só que fora do padrão OBDII.

No relatório, eles descrevem que a ferramenta ubireader permitiu extrair o sistema de arquivos completo das partições modem, custapp e system, abrindo caminho para analisar rootfs e usrfs.

Como não havia criptografia, o trabalho foi descrito como relativamente trivial, e a investigação passou do “o que tem aqui” para “o que isso revela sobre a vida do carro”.

Ao analisar logs de GNSS, o grupo afirmou ter reconstruído a trajetória inteira do veículo, da produção numa fábrica na China, passando pela operação no Reino Unido, até o desmonte final na Polônia.

A reconstrução não exigiu ferramentas exóticas nem acesso a bases privadas, porque recursos públicos de OSINT foram suficientes para ligar pontos do mapa a eventos do mundo real.

Com coordenadas e horários, eles encontraram um conjunto de pontos de GPS estacionários em um único local no Reino Unido, destoando do padrão de deslocamentos do dia a dia.

Ao fazer uma busca simples no Google com restrições de data e hora, surgiram posts em redes sociais sobre um BYD Seal, explicando a longa sequência de registros parados.

O caso também ilustra que módulos automotivos costumam guardar logs de data e hora de uso ou de recarga, coordenadas de GPS e dados de “saúde” do veículo, como horas de motor e estatísticas de manutenção.

Além disso, muitos incluem recursos de evento ou colisão que preservam informações do momento do impacto e do período imediatamente anterior, reforçando o potencial de reconstrução de comportamento.

O texto observa que montadoras e reguladores vêm apertando exigências de criptografia, mas lembra que, sendo o BYD Seal fabricado na China, o debate ganha camadas políticas e de confiança.

Depois de três décadas de popularização do GPS, sobra um estoque enorme de carros mais antigos que podem virar minas de inteligência se caírem em mãos erradas, e nem a Tesla esteve imune a falhas similares.

A conclusão proposta é provocativa: evitar carros chineses, quando possível, e reduzir exposição escolhendo veículos mais antigos e baratos, lembrando que o luxo foi pioneiro em telemática e rastreamento.