La privacidad vehicular ya no depende solo del celular.
Madrid, febrero de 2026.
La alerta sobre un nuevo método para rastrear víctimas a través de los neumáticos de sus autos no es una exageración diseñada para generar miedo tecnológico. Es una advertencia seria sobre cómo sistemas pensados para seguridad vial pueden convertirse en vectores de seguimiento encubierto cuando transmiten datos sin protección suficiente. La nota divulgada por Infobae, basada en un informe del IMDEA Networks Institute, apunta a los sistemas de monitoreo de presión de neumáticos, conocidos como TPMS, como una fuente de señales inalámbricas capaces de exponer patrones de movimiento del vehículo sin que el conductor lo perciba.
Lo relevante no es solo la vulnerabilidad técnica, sino el cambio de paradigma que revela. Durante años, la conversación sobre rastreo digital se concentró en teléfonos, aplicaciones, cámaras, redes sociales y dispositivos domésticos conectados. Este caso desplaza el foco hacia la infraestructura invisible del automóvil, donde sensores aparentemente inocuos pueden emitir identificadores persistentes que permiten correlacionar trayectos, horarios y rutinas. En términos de seguridad, eso amplía la superficie de ataque de una manera incómoda: el vehículo deja de ser solo medio de transporte y pasa a ser emisor involuntario de señales útiles para vigilancia física.
El punto central del problema, según la información divulgada, es que ciertos sensores TPMS transmiten de forma continua un identificador único sin cifrado robusto. Si esa señal puede captarse con receptores de radio relativamente económicos y a distancia considerable, el riesgo deja de pertenecer exclusivamente a laboratorios avanzados. Se vuelve una amenaza de baja barrera de entrada para actores con conocimientos técnicos medios, desde acosadores y delincuentes hasta redes de seguimiento más sofisticadas. Ese salto de accesibilidad es lo que vuelve la vulnerabilidad estratégicamente preocupante. Una falla técnica existe en muchos sistemas. Una falla explotable con bajo costo cambia el equilibrio de riesgo.
También importa el tipo de información que puede inferirse. No hace falta acceder a la placa o a la identidad del conductor para obtener valor operativo. Si un actor logra identificar de forma persistente la señal de un vehículo, puede reconstruir hábitos de desplazamiento, horarios de salida y llegada, rutas frecuentes y patrones de permanencia. Esa información, incluso sin nombre, ya tiene utilidad para vigilancia, extorsión, robo planificado o acecho. El problema de privacidad aquí no se limita a datos personales tradicionales. Se trata de patrones de comportamiento físico, que en muchos casos son más sensibles porque revelan vulnerabilidades cotidianas.
El caso también evidencia una tensión estructural del ecosistema de vehículos modernos. La industria automotriz ha integrado sensores y comunicaciones para mejorar seguridad, mantenimiento y experiencia de conducción, pero no siempre con el mismo nivel de madurez en ciberseguridad que hoy se exige a dispositivos conectados de consumo. Sistemas diseñados para una función específica, como alertar sobre presión de neumáticos, pueden quedar fuera del radar público hasta que investigadores muestran que sus emisiones permiten usos no previstos. Cuando eso ocurre, el debate ya no es solo técnico. Se vuelve una discusión de diseño responsable, estándares de fabricación y actualización de protocolos de protección.
Desde una perspectiva de crimen y seguridad pública, esta vulnerabilidad encaja en una tendencia más amplia: la convergencia entre rastreo digital y vigilancia física. El atacante ya no necesita elegir entre hackear una cuenta o seguir un auto por la calle. Puede combinar ambas cosas, o incluso prescindir del hackeo clásico si obtiene señales suficientes desde el entorno físico conectado. Ese cruce entre ciber y mundo material es una de las transformaciones más importantes de la última década, y casos como este lo vuelven visible para audiencias que todavía asocian el cibercrimen solo con robo de contraseñas o fraudes bancarios.
Hay además una dimensión regulatoria que no debería postergarse. Si los TPMS son obligatorios o ampliamente estandarizados en millones de vehículos, la discusión sobre mitigación no puede recaer únicamente en recomendaciones al usuario final. El conductor promedio no controla el protocolo de emisión del sensor ni su cifrado. Esto desplaza la responsabilidad hacia fabricantes, proveedores de componentes, organismos de estandarización y autoridades de seguridad vehicular. La pregunta ya no es solo cómo protegerse individualmente, sino cómo actualizar un ecosistema industrial completo para reducir rastreo no autorizado sin comprometer funciones de seguridad vial.
Aun así, conviene evitar el alarmismo fácil. Que exista una vulnerabilidad explotable no significa que todos los vehículos estén siendo rastreados ni que cualquier actor pueda hacerlo sin conocimiento técnico. El valor de la alerta está precisamente en anticipar el problema antes de su masificación criminal. La respuesta útil no es el pánico, sino la corrección: investigación adicional, validación independiente, mejoras de diseño y protocolos que limiten identificadores persistentes o fortalezcan protección de la señal. En ciberseguridad, la diferencia entre incidente aislado y problema estructural suele depender de qué tan rápido se actúa cuando la vulnerabilidad se vuelve pública.
Lo que esta noticia revela, en el fondo, es una expansión silenciosa del campo de la privacidad. Ya no basta con pensar en el teléfono o la computadora como puntos de exposición. El entorno físico conectado, incluido el automóvil, produce datos que pueden ser observados, correlacionados y explotados. Los neumáticos, en este caso, no son el problema por sí mismos. El problema es la arquitectura de señal que los rodea cuando seguridad funcional y seguridad digital no avanzan al mismo ritmo.
Phoenix24: claridad en la zona gris. / Phoenix24: clarity in the grey zone.