A digitalização da indústria automotiva avançou rapidamente na última década, e boa parte dessa evolução se apoia em um recurso específico: as atualizações Over the Air (OTA), que permitem à montadora enviar correções, melhorias e novos recursos diretamente para o veículo, sem necessidade de visita à concessionária. Especialistas em cibersegurança ouvidos pela CNBC, no entanto, apontam que essa mesma tecnologia, responsável por tornar carros conectados mais práticos, também abre novas portas para ataques digitais, exigindo atenção redobrada de fabricantes, reguladores e motoristas.

O tema ganha relevância à medida que carros conectados deixam de ser exceção e passam a representar parcela cada vez maior da frota global. Com mais funções controladas por software, cresce também a superfície de ataque disponível para agentes mal-intencionados, o que tem levado governos e empresas de transporte a revisar seus protocolos de segurança digital.

Como funcionam as atualizações OTA e por que elas preocupam especialistas

O sistema OTA permite que fabricantes enviem pacotes de software pela internet diretamente aos veículos, atualizando desde funções de infotainment até parâmetros mais sensíveis, como gerenciamento de bateria e desempenho do motor. A Tesla foi uma das pioneiras a popularizar essa abordagem, adotando o recurso no Model S ainda em 2012, um marco que passou a servir de referência para o restante da indústria automotiva.

Siraj Ahmed Shaikh, professor de segurança de sistemas da Swansea University, no Reino Unido, explicou à CNBC que a tecnologia se tornou atrativa por reduzir custos e agilizar correções que antes dependeriam de recalls tradicionais ou de manutenção presencial. É justamente essa comodidade, porém, que preocupa pesquisadores: a mesma conexão que viabiliza melhorias remotas pode, em tese, ser explorada por invasores.

Entre os principais pontos de atenção levantados por especialistas estão:

• acesso indevido aos sistemas eletrônicos do veículo;
• fragilidades na coleta e proteção de dados dos usuários;
• possibilidade de interferência externa em funções críticas do carro;
• dificuldade de fiscalização de softwares e componentes fornecidos por terceiros às montadoras.

Contexto: de recurso de conveniência a questão de segurança nacional

A discussão sobre a segurança dos sistemas OTA não é inteiramente nova, mas ganhou tração recente após testes práticos revelarem falhas concretas. A empresa norueguesa de transporte público Ruter identificou vulnerabilidades ao avaliar ônibus equipados com tecnologia de atualização remota, constatando a existência de acesso ao sistema de controle de bateria e energia por meio de rede móvel, via cartão SIM. Na prática, isso significaria que o veículo poderia, teoricamente, ser interrompido ou desativado remotamente pelo fabricante.

O caso, que envolveu veículos da fabricante chinesa Yutong, repercutiu além da Noruega: Reino Unido e Dinamarca passaram a conduzir suas próprias investigações sobre o tema. Ainda que o episódio tenha começado no transporte coletivo, especialistas destacam que o desafio de segurança não se limita a uma marca ou categoria de veículo, pois atravessa todo o setor de mobilidade conectada.

Gabriel Lim, analista sênior da S. Rajaratnam School of International Studies, resume o problema como uma questão que extrapola o consumidor individual e passa a envolver segurança nacional, dado o risco de manipulação de sistemas conectados em larga escala. Segundo ele, é fundamental que empresas e governos sejam responsabilizados pela forma como aplicam a tecnologia OTA, já que ela opera de maneira praticamente invisível no cotidiano dos usuários.

Impactos para montadoras, reguladores e consumidores

Para as montadoras, o cenário reforça a necessidade de tratar cibersegurança como parte central do desenvolvimento de veículos, e não como um item complementar. Isso inclui auditorias mais rigorosas de fornecedores de software, testes de penetração recorrentes e protocolos claros de resposta a incidentes, etapas que passam a integrar o ciclo de vida do produto tanto quanto o design mecânico ou a eficiência energética.

Para reguladores, o episódio na Noruega funciona como sinal de alerta para a criação de normas mais específicas sobre atualizações remotas, com exigências de transparência sobre quais sistemas podem ser alterados à distância e sob quais condições. A tendência é que agências de segurança viária e de proteção de dados passem a dialogar mais diretamente com autoridades de cibersegurança na definição dessas regras.

Já para consumidores e profissionais do setor, o principal efeito prático é a necessidade de compreender que um carro conectado moderno é, também, um dispositivo de software, sujeito, portanto, às mesmas categorias de risco digital que smartphones e computadores enfrentam. Isso não significa que a tecnologia deva ser evitada, mas reforça a importância de escolher fabricantes que priorizem segurança da informação e de manter os sistemas do veículo sempre atualizados.

Próximos passos: segurança digital deve se espalhar por outros modais de transporte

Segundo os especialistas consultados pela CNBC, a discussão sobre atualizações remotas não deve ficar restrita aos automóveis. O mesmo modelo de gerenciamento de software à distância já avança em outros segmentos, como transporte marítimo, ferrovias, drones, máquinas industriais e robótica, setores que compartilham o mesmo dilema entre a conveniência da atualização remota e os riscos de exposição a ataques.

Nos próximos anos, é provável que o debate sobre segurança em sistemas OTA se aprofunde em paralelo ao crescimento da eletrificação e da automação veicular, dois movimentos que dependem ainda mais de software para funcionar. A expectativa de especialistas é que a indústria caminhe para padrões de segurança mais rígidos, possivelmente com certificações específicas para software automotivo, seguindo uma lógica semelhante à já aplicada em outros setores críticos de infraestrutura digital.

Perguntas frequentes (FAQ)

O que a Ruter descobriu nos testes com ônibus conectados?

A empresa norueguesa identificou acesso ao sistema de controle de bateria e energia dos veículos por meio da rede móvel, via cartão SIM, o que indicava a possibilidade teórica de o fabricante interromper ou desativar remotamente o ônibus.

Por que Reino Unido e Dinamarca abriram investigações sobre o caso?

Os dois países decidiram apurar a extensão do problema depois que os testes da Ruter expuseram uma vulnerabilidade em veículos com tecnologia OTA, mesmo o caso original tendo ocorrido na Noruega.

O problema identificado se limita à fabricante chinesa Yutong?

Não. Embora os testes tenham envolvido veículos da Yutong, especialistas ouvidos pela CNBC afirmam que o desafio de segurança em sistemas OTA atravessa toda a indústria, e não apenas uma marca específica.

O risco de segurança em OTA é o mesmo em ônibus, carros e outros veículos?

A lógica do problema é semelhante, já que qualquer veículo com atualização remota via internet compartilha o mesmo tipo de exposição. Segundo especialistas, a tecnologia também avança em transporte marítimo, ferrovias, drones, máquinas industriais e robótica, ampliando o alcance da discussão.

O que muda na prática para quem já dirige um carro conectado com OTA?

Por ora, nenhuma medida emergencial foi recomendada aos motoristas. O foco das investigações e das cobranças de especialistas está nas montadoras e nos reguladores, responsáveis por auditar e proteger os sistemas que operam essas atualizações remotas.

Créditos

Fonte de referência: Olhar Digital

Matéria produzida pela Redação Brasil Tech News com base em informações publicadas originalmente pelo veículo citado.

Assinatura: Redação Brasil Tech News