Um teste de cibersegurança realizado na Austrália colocou a picape BYD Shark no centro de um alerta preocupante para o setor automotivo. Segundo a Quatro Rodas, o especialista Dan Hreszczuk, fundador da Fortify Labs, assumiu o controle remoto de diversas funções do veículo a pedido da emissora ABC News — e o resultado foi perturbador: a invasão não exigiu nenhuma quebra sofisticada de criptografia, pois o sistema continha uma porta de entrada sem qualquer proteção por senha.

A Quatro Rodas detalha que o experimento foi conduzido com a picape em movimento, em uma estrada nos arredores de Camberra, à noite. Hreszczuk conseguiu desligar completamente os faróis do veículo de 2.600 kg enquanto ele trafegava a cerca de 30 km/h. Além disso, o hacker acionou os limpadores de para-brisa na velocidade máxima, esguichou água no vidro, travou as portas, manipulou a central multimídia e reproduziu áudios nos alto-falantes para distrair o condutor. Funções críticas como freios e câmeras contavam com proteções mais robustas e não foram comprometidas, mas a interferência na iluminação, por si só, já representa risco grave de acidente em velocidades mais altas.

A invasão foi além dos comandos físicos, aponta a Quatro Rodas. Hreszczuk acessou o microfone interno da cabine em tempo real, rastreou a localização exata do veículo e gravou o comando de voz usado para ativar o assistente pessoal do smartphone do motorista. Ao reproduzir esse áudio nos próprios alto-falantes do carro, induziu o celular desbloqueado no console a revelar dados sensíveis, incluindo endereço, data de nascimento e informações que poderiam facilitar acessos bancários.

O caso escancara uma lacuna regulatória significativa: conforme aponta a Quatro Rodas, a Austrália não exige que fabricantes automotivas sigam padrões mínimos de cibersegurança para os veículos comercializados no país. No Brasil, onde a BYD Shark também é vendida, o debate sobre regulamentação de dados e segurança cibernética na frota conectada ainda está longe de uma solução concreta.