Android Auto y CarPlay: ¿tu auto se actualiza solo?

¿Qué es Android Auto y CarPlay?

Android Auto y CarPlay son plataformas que permiten la integración de tu smartphone con el sistema de infotainment de tu auto. Esto significa que podés acceder a mapas, música y mensajes sin tener que sacar tu teléfono. Sin embargo, estas plataformas no son el “cerebro del motor” del vehículo; son más bien una forma de proyectar y controlar ciertas funciones del teléfono a través de la pantalla del auto.

Un caso real: vulnerabilidades en el software

Recientemente, se ha documentado un caso importante que pone de manifiesto la vulnerabilidad de estos sistemas. Según un informe de Oligo Security, se han descubierto fallos de seguridad en CarPlay que permiten la ejecución remota de código (RCE). A pesar de que existen parches disponibles, la adopción de estos por parte de los fabricantes de automóviles ha sido muy baja. Esto significa que muchos vehículos continúan siendo vulnerables, a pesar de que el parche existe.

Los CVEs (Common Vulnerabilities and Exposures) relacionados, como CVE-2025-24132 y CVE-2025-30422, destacan cómo las actualizaciones de software pueden no llegar a todos los vehículos de manera oportuna. Esto se debe a que, a menudo, los usuarios no tienen visibilidad sobre si su auto ha recibido la última actualización de seguridad.

¿Por qué el update falla en autos?

La cadena de actualizaciones en los automóviles es bastante compleja. Cuando se lanza un parche de seguridad, este debe pasar por varios niveles: desde el fabricante del sistema operativo (como Apple o Google), pasando por el proveedor del head unit (la unidad principal del tablero), hasta llegar al fabricante del auto. Cada uno de estos pasos presenta la posibilidad de retrasos y, a menudo, los usuarios no tienen un botón claro para actualizar su sistema. En muchas ocasiones, la única forma de saber si hay una actualización es a través de un aviso en el tablero, que puede no aparecer con frecuencia.

¿Qué no sabemos sobre las actualizaciones de software en autos?

Uno de los problemas más preocupantes es que no tenemos una idea clara del alcance de estas vulnerabilidades en la flota de vehículos en circulación. Mientras que se conocen algunos casos en laboratorios de seguridad, la explotación en el mundo real puede ser diferente. No está claro cuántos autos están realmente expuestos a estos riesgos. El vector de ataque en el laboratorio puede no reflejar lo que está ocurriendo en las calles. Esto se traduce en un riesgo que puede ser mucho mayor de lo que se publica.

¿Qué sí se puede hacer?

Como usuario, hay varias medidas que podés tomar para protegerte. Primero, asegurate de mantener siempre tu teléfono actualizado. Las actualizaciones no solo mejoran el rendimiento, sino que también cierran brechas de seguridad. Además, tené cuidado con los adaptadores de terceros o chinos que prometen funcionalidades adicionales, ya que pueden introducir vulnerabilidades en tu sistema.

No asumas que tu auto “se cuida solo”. A menudo, es mejor consultar el manual del usuario o el sitio web del fabricante para verificar si hay actualizaciones disponibles. Aunque el proceso puede no ser tan simple como actualizar una app en tu teléfono, es crucial hacerlo.

Separando capas de riesgo

Es importante distinguir entre los riesgos cotidianos asociados con el uso de smartphones y aquellos que pueden surgir específicamente de sistemas de infotainment como Android Auto y CarPlay. Por un lado, podés enfrentar amenazas comunes como phishing o malware en tu teléfono. Por otro lado, los sistemas de infotainment pueden presentar riesgos más técnicos que requieren un conocimiento especializado.

Esto no significa que debas vivir con miedo, sino que es vital estar informado y ser proactivo en la protección de tu información personal y la seguridad de tu vehículo.

Hans, ¿qué puedo hacer para protegerme mejor?

Lo primero que te recomendaría es que estés siempre al tanto de las actualizaciones de tu teléfono y de cualquier app relacionada con tu auto. Si tenés un auto que soporta Android Auto o CarPlay, revisá periódicamente si hay nuevas versiones del software del fabricante. Y si tenés dudas sobre la seguridad de un adaptador que pensás usar, mejor evitalo. La seguridad no es un lujo, es una necesidad.

Si querés aterrizarlo a tu realidad, escribime. Sin humo.

Si esto ya te pasó o casi te pasa, mejor hablarlo antes del próximo susto: conversemos.