{"id":38217,"date":"2026-10-04T05:35:00","date_gmt":"2026-10-04T08:35:00","guid":{"rendered":"https:\/\/www.despachantedok.com.br\/blog\/?p=38217"},"modified":"2026-09-30T17:42:07","modified_gmt":"2026-09-30T20:42:07","slug":"especialista-hackeou-uma-byd-shark-em-movimento-e-expos-os-riscos-dos-carros-conectados","status":"publish","type":"post","link":"https:\/\/www.despachantedok.com.br\/blog\/noticias\/especialista-hackeou-uma-byd-shark-em-movimento-e-expos-os-riscos-dos-carros-conectados\/","title":{"rendered":"Especialista hackeou uma BYD Shark em movimento e exp\u00f4s os riscos dos carros conectados"},"content":{"rendered":"\n

Uma BYD Shark foi hackeada remotamente enquanto rodava a 30 km\/h<\/strong> por uma estrada australiana, \u00e0 noite. O resultado: far\u00f3is apagados em movimento, microfone interno ativado sem que ningu\u00e9m soubesse e dados pessoais do motorista expostos para um estranho do outro lado da tela. O experimento, feito por um especialista de ciberseguran\u00e7a a pedido da imprensa, levantou uma pergunta inc\u00f4moda, e vale para qualquer dono de carro conectado no Brasil: voc\u00ea sabe o quanto o seu ve\u00edculo pode ser acessado de fora?<\/p>

\r\n\r\n
\r\n \"\"\r\n \"\"\r\n \"App\r\n
\r\n
\r\n
\r\n Gr\u00e1tis para iOS<\/span> e Android<\/span>\r\n <\/div>\r\n
\r\n O copiloto<\/span> do motorista brasileiro\r\n <\/div>\r\n
\r\n IPVA, multas, licenciamento e Tabela FIPE. Baixe o app Dok e consulte quando quiser, direto do celular.\r\n <\/div>\r\n <\/div>\r\n
\r\n \r\n <\/svg>\r\n
\r\n
Dispon\u00edvel na<\/div>\r\n
App Store<\/div>\r\n <\/div>\r\n <\/a>\r\n \r\n <\/svg>\r\n
\r\n
Dispon\u00edvel no<\/div>\r\n
Google Play<\/div>\r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n <\/div>\r\n<\/div>\r\n<\/div><\/div>\n\n\n\n

Salve, motorista! O teste foi organizado pela emissora australiana ABC News e executado por Dan Hreszczuk, fundador da empresa de seguran\u00e7a digital Fortify Labs. A BYD Shark foi o modelo escolhido por ser um dos ve\u00edculos conectados mais avan\u00e7ados em circula\u00e7\u00e3o, e a picape h\u00edbrida plug-in j\u00e1 est\u00e1 \u00e0 venda no Brasil. O que Hreszczuk encontrou foi mais simples, e mais grave, do que se esperava: havia uma porta de entrada no software do ve\u00edculo que n\u00e3o exigia nenhuma senha para ser acessada.<\/p>\n\n\n\n

O que o hacker conseguiu fazer com a picape em movimento<\/h2>\n\n\n\n

Com acesso ao sistema da picape, Hreszczuk desligou os far\u00f3is enquanto o ve\u00edculo rodava no escuro. Tamb\u00e9m acionou os limpadores de para-brisa na velocidade m\u00e1xima, jogou \u00e1gua no vidro, travou as portas, alterou as imagens da central multim\u00eddia e reproduziu \u00e1udios pelos alto-falantes para distrair o motorista. Tudo isso sem tocar no carro, a partir de um computador remoto.<\/p>\n\n\n\n

O especialista reconheceu que fun\u00e7\u00f5es consideradas vitais, como acionar os freios ou acessar as c\u00e2meras de r\u00e9, tinham prote\u00e7\u00f5es mais robustas que impediram o controle remoto. Mas a interfer\u00eancia nos far\u00f3is, por si s\u00f3, j\u00e1 representa um risco real. A 30 km\/h<\/strong> numa estrada tranquila, o perigo \u00e9 gerenci\u00e1vel. Na velocidade de uma rodovia ou numa curva fechada, a mesma a\u00e7\u00e3o poderia causar um acidente grave.<\/p>\n\n\n\n

Microfone, localiza\u00e7\u00e3o e dados pessoais: a parte mais perturbadora<\/h2>\n\n\n\n

A invas\u00e3o foi al\u00e9m dos comandos f\u00edsicos do ve\u00edculo. Hreszczuk conseguiu ativar o microfone interno da cabine em tempo real e rastrear a localiza\u00e7\u00e3o exata da picape pelo mapa, sem que o motorista percebesse nada.<\/p>\n\n\n\n

A partir da\u00ed, o experimento tomou um rumo ainda mais preocupante. O especialista gravou o comando de voz padr\u00e3o do motorista, aquele usado para ativar o assistente do smartphone, e reproduziu o \u00e1udio nos alto-falantes do pr\u00f3prio carro. O celular, que estava desbloqueado no console, respondeu ao comando e forneceu informa\u00e7\u00f5es sens\u00edveis: endere\u00e7o, data de nascimento e dados que abririam caminho para acessar contas banc\u00e1rias.<\/p>\n\n\n\n

\u00c9 o tipo de situa\u00e7\u00e3o que parece roteiro de filme, mas aconteceu numa estrada real, com equipamento dispon\u00edvel no mercado. A demonstra\u00e7\u00e3o aquece o debate que j\u00e1 existe em outros pa\u00edses sobre a quantidade de dados que os carros modernos coletam, e o que fazem com eles.<\/p>\n\n\n\n

No Brasil, a regulamenta\u00e7\u00e3o ainda engatinha<\/h2>\n\n\n\n

Na Austr\u00e1lia, onde o teste foi realizado, as montadoras n\u00e3o s\u00e3o obrigadas a seguir nenhum padr\u00e3o m\u00ednimo de ciberseguran\u00e7a para os ve\u00edculos que comercializam. No Brasil, a situa\u00e7\u00e3o n\u00e3o \u00e9 diferente: a BYD Shark<\/a> e outros modelos conectados chegam \u00e0s concession\u00e1rias sem que exista uma regulamenta\u00e7\u00e3o nacional espec\u00edfica que defina o que precisa ser protegido, e como.<\/p>\n\n\n\n

A Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) cobre o tratamento de informa\u00e7\u00f5es pessoais de forma ampla, mas n\u00e3o h\u00e1 normas t\u00e9cnicas espec\u00edficas para ve\u00edculos conectados no pa\u00eds. Enquanto o debate avan\u00e7a no Congresso e nos \u00f3rg\u00e3os reguladores, o motorista compra um carro equipado com dezenas de sensores, microfones e c\u00e2meras sem saber exatamente quais dados s\u00e3o coletados, onde ficam armazenados e quem pode acess\u00e1-los.<\/p>\n\n\n\n

O que quem trabalha com ve\u00edculos todo dia recomenda<\/h2>\n\n\n\n

Na rotina de transfer\u00eancias e documenta\u00e7\u00e3o de ve\u00edculos, um detalhe que muita gente ignora \u00e9 o seguinte: carro conectado precisa ser “desvinculado” antes de mudar de dono, da mesma forma que voc\u00ea faz reset de f\u00e1brica em um smartphone antes de vender. Se o vendedor n\u00e3o removeu o perfil dele do sistema de conectividade do ve\u00edculo, o comprador fica usando o carro com dados do dono anterior, e o dono anterior continua com acesso ao hist\u00f3rico de localiza\u00e7\u00e3o e, dependendo do modelo, a comandos remotos.<\/p>\n\n\n\n

Esse passo raramente aparece nos checklists de compra e venda, e os despachantes que formalizam transfer\u00eancias n\u00e3o t\u00eam como verificar isso no processo documental. A responsabilidade fica inteiramente com as partes envolvidas na negocia\u00e7\u00e3o. Se voc\u00ea est\u00e1 comprando ou vendendo um carro conectado, pergunte explicitamente sobre o desvinculamento da conta do aplicativo do fabricante antes de assinar qualquer contrato.<\/p>\n\n\n\n

Para quem j\u00e1 tem um ve\u00edculo desse tipo, vale revisar as permiss\u00f5es do aplicativo da montadora no celular, verificar quais dados s\u00e3o compartilhados e, se poss\u00edvel, desativar fun\u00e7\u00f5es de conectividade que voc\u00ea n\u00e3o usa no dia a dia. N\u00e3o \u00e9 paranoia, \u00e9 o mesmo cuidado que voc\u00ea j\u00e1 tem com senhas de banco e redes Wi-Fi p\u00fablicas.<\/p>\n\n\n\n

\n\n\n\n

Ei, motorista!<\/strong> Se voc\u00ea chegou at\u00e9 aqui, achamos que tamb\u00e9m vai precisar saber disso:<\/h2>\n\n\n\n