El spyware vivía en la radio Android china del coche y nadie lo vio hasta que una IA leyó el código. Un usuario de Reddit, con el nick Crunchy-Nut1, conectó la pantalla posventa de su Honda Civic al portátil y dejó que Claude Code hiciera el trabajo sucio: auditar, línea por línea, todo el software del aparato.
Las radios Android de sustitución son un negocio enorme. Amazon, tiendas de accesorios y talleres colocan decenas de miles de unidades cada año, casi todas fabricadas en China y con un Android más o menos tuneado. La promesa es jugosa: pantalla táctil, GPS y Bluetooth para un coche de 2010 que nunca los tuvo. El problema es lo que viene instalado de fábrica y no aparece en la ficha del producto.
Qué encontró la IA dentro de la pantalla
Claude Code no es un antivirus. Es el modelo de IA de Anthropic orientado a escribir y revisar código, y en su última versión admite conectar por USB cualquier dispositivo que exponga su CPU. Eso incluye, claro, una radio china con la depuración activada. El usuario lo probó y el resultado, contado en su hilo de Reddit, da un poco de vértigo.
Lo primero fue una mentira comercial: las especificaciones reales eran muy inferiores a las que anunciaba el vendedor. Menos RAM, menos almacenamiento y un procesador por debajo de lo prometido. Lo segundo fue peor.
La IA localizó un asistente de voz que permanecía activo en segundo plano las 24 horas, un geolocalizador firmado por Baidu, la alternativa china a Google, y un registrador de eventos que apuntaba todo lo que el conductor hacía con la pantalla. Entre unas cosas y otras, esos procesos se comían hasta el 30% de la CPU del aparato.
Y luego llegó el hallazgo que de verdad importa: la función manos libres del Bluetooth llevaba aparejada otra oculta para grabar todas las conversaciones telefónicas. Sin aviso, sin permiso y sin que nada en el menú lo delatara.
No es que la radio escuchara: es que grababa, guardaba y nadie sabía dónde acababa ese archivo de voz.
El inventario no terminó ahí. El escaneo detectó una puerta trasera que permitía al fabricante descargar actualizaciones o reinstalar aplicaciones multimedia chinas que el dueño hubiera borrado, todo sin pedir permiso. Es decir: el aparato nunca fue del todo del cliente.
Con las instrucciones del usuario, Claude Code aisló, desactivó y eliminó cada uno de esos servicios. La radio, según su dueño, va ahora más fluida. Cosas que pasan en 2026.
Por qué una pantalla de 150 euros es un agujero de seguridad
Estas unidades llegan con Android antiguo, sin parches de seguridad, con permisos concedidos de fábrica y con aplicaciones que no has instalado tú. Muchas se quedan sin actualizar el mismo día que salen del embalaje. Nadie audita ese software, y el comprador solo ve una pantalla brillante y un precio bajo.
El riesgo tampoco se queda dentro de la pantalla. Una radio enlazada por Bluetooth al teléfono y, en algunos montajes, con acceso al bus del vehículo, es una puerta de entrada. No es ciencia ficción: los ataques por Bluetooth a sistemas de infoentretenimiento están documentados desde hace años.
Cómo revisar la tuya sin ser ingeniero
No hace falta saber programar para sospechar. Hay tres señales que delatan a una radio con demasiada compañía.
- Consumo en reposo: el aparato se calienta o tira de batería con el coche apagado sin motivo aparente.
- Permisos absurdos: un ecualizador o una app de radio que pide acceso a micrófono, contactos o ubicación.
- Actividad de fondo: si con el coche parado el sistema sigue usando CPU o red, algo está corriendo por detrás.
Para ir más allá, un portátil con Linux o con un modelo de IA conectado por USB permite leer el listado de paquetes y servicios activos. Es lo que hizo Crunchy-Nut1. Eso sí, si no tienes soltura con la consola, mejor no tocar: desactivar el proceso equivocado puede dejar la pantalla inservible.
Qué hacer si ya la tienes montada
Tres decisiones sensatas. La primera, no usar el manos libres de la radio para llamadas sensibles mientras no confíes en el firmware. La segunda, preguntar al vendedor si publica actualizaciones firmadas; si la respuesta es un enlace a un ZIP sin firma, la respuesta es no. La tercera, valorar una unidad de marca conocida con Android Auto por cable, que no ejecuta el software del vendedor.
El caso ha tenido suerte: había alguien capaz de auditar el aparato. La pregunta que queda en el aire es cuántas de esas pantallas seguirán funcionando igual de tranquilas, con el asistente escuchando y la grabadora lista, en coches que nadie va a escanear nunca.
Información útil para el conductor
- Sistema afectado: radio-pantalla Android posventa de fabricación china, con versión antigua del sistema y depuración USB accesible.
- Qué se detectó: asistente de voz siempre activo, geolocalizador de Baidu, registrador de eventos y grabación oculta de llamadas vía Bluetooth.
- Impacto en el coche: hasta un 30% de CPU ocupada en segundo plano, con calor y consumo eléctrico extra para el equipo.
- Herramienta necesaria: portátil con cable USB y un modelo de IA capaz de auditar código, o un taller especializado en electrónica embebida.
- Consejo de Motor16.com: antes de comprar, exige la versión exacta de Android y si hay parches firmados; si no hay respuesta clara, busca otra unidad.
