La baliza V-16 con wifi oculto: qué se ha descubierto

La función wifi no documentada que ha despertado preocupación se detectó en la Help Flash IoT de primera generación, una baliza V-16 comercializada por Vodafone y desarrollada por Netun Solutions. Según la investigación técnica difundida por el hacker ético Luis Miranda, al mantener pulsado el botón de encendido durante más de ocho segundos el dispositivo puede buscar un punto de acceso wifi con unas credenciales previamente guardadas y, si lo encuentra, descargar un archivo para actualizar su firmware.

El hallazgo describe una vía para modificar el software de ese modelo en determinadas condiciones; no demuestra que todas las balizas V-16 tengan wifi, que estén transmitiendo por esa vía de forma permanente ni que se utilicen para espiar a sus propietarios. La distinción importa: el dispositivo sí comunica su ubicación cuando se activa, pero la investigación señala que lo hace mediante conectividad móvil, no necesariamente a través de wifi.

Qué descubrió la investigación en una baliza concreta

El análisis se centró en una versión inicial de la Help Flash IoT, el modelo que obtuvo su homologación en diciembre de 2022 a petición de Netun Solutions. La característica descrita no aparece, según la información difundida, en la ficha técnica ni en el manual de usuario. Se trataría de un cliente wifi integrado en el dispositivo, capaz de iniciar una búsqueda al mantener presionado el pulsador de encendido durante más de ocho segundos.

La secuencia comunicada tiene varias condiciones: la baliza debe entrar en ese modo, encontrar un punto de acceso compatible con las credenciales que tiene almacenadas y acceder a una dirección de internet para obtener un archivo. Después, ese archivo se instalaría como una actualización del firmware, es decir, del programa que gobierna el funcionamiento del aparato. La posibilidad descrita no equivale a una conexión abierta a cualquier red: el mecanismo depende, según el análisis, de que exista un punto de acceso que coincida con los datos guardados.

El aspecto delicado no es simplemente que un aparato electrónico incorpore wifi. Lo relevante es el modo en que, de acuerdo con la investigación, puede obtener e instalar software sin que se describa una comprobación de autenticidad o una autorización adicional. Si esa descripción se confirma en el dispositivo analizado, una actualización podría cambiar su comportamiento y entregar el control de sus funciones al nuevo firmware. La información disponible, sin embargo, no permite detallar aquí cómo se valida ese archivo ni afirmar que cualquier persona pueda activar el proceso desde cualquier lugar.

El investigador presentó el trabajo como un examen de posibles vulnerabilidades en la comunicación de estos dispositivos. La publicación señala que algunas conclusiones podrían ser extrapolables a otros modelos, pero no identifica de manera concluyente cuáles ni acredita que todos compartan el mismo diseño. La evidencia descrita se refiere a una familia y una generación concretas; extenderla a cualquier baliza conectada sería convertir una advertencia técnica en una generalización que los datos no sostienen.

Wi-Fi no significa que la baliza esté emitiendo una red

La expresión wifi oculto puede hacer pensar que la baliza crea una red invisible alrededor del coche o que permanece conectada a internet mientras está guardada en la guantera. Eso no es lo que describe el hallazgo. La función señalada consiste en que el aparato buscaría un punto de acceso con credenciales compatibles para descargar un archivo. Buscar una red no es lo mismo que emitir una señal wifi para que otros se conecten, y tampoco implica que la búsqueda tenga lugar continuamente.

La diferencia ayuda a entender por qué la existencia del mecanismo no demuestra por sí sola una vigilancia cotidiana del conductor. Para que la secuencia descrita se complete, tendrían que darse las condiciones técnicas mencionadas: activar el modo indicado y encontrar un acceso wifi compatible. La información publicada no precisa si esas credenciales corresponden a una red concreta, cómo se incorporaron al dispositivo ni qué alcance práctico tiene la búsqueda en el uso normal. Sin esos detalles, no es posible afirmar que una baliza guardada en un vehículo vaya a conectarse automáticamente a la red doméstica de su propietario.

Tampoco se puede deducir del hallazgo que el fabricante haya recibido o consultado datos personales mediante ese canal. Una descarga de firmware y una transmisión de ubicación son operaciones distintas, con finalidades y recorridos técnicos diferentes. La investigación pone el foco en una capacidad de actualización potencialmente sensible, no aporta por sí sola pruebas de que se haya usado para identificar a conductores, seguir sus desplazamientos o extraer información privada de sus redes.

La inquietud sobre la privacidad tiene, aun así, un motivo concreto: una baliza conectada transmite la posición del vehículo cuando se activa. Esa función forma parte de su propósito como señal de emergencia. Lo que debe analizarse por separado es qué datos salen, por qué canal, a qué sistemas llegan y qué garantías técnicas los protegen. Mezclar la actualización wifi descrita con la geolocalización móvil puede llevar a conclusiones exageradas, pero ignorar la primera porque existe la segunda tampoco resuelve la cuestión de seguridad.

Cómo se comunica la V-16 conectada al activarse

La baliza conectada integra posicionamiento GPS y una conexión móvil mediante una eSIM. La información de referencia describe comunicaciones a través de redes NB-IoT o LTE-M, con un APN privado que no ofrece acceso general a internet. El dispositivo envía a servidores asociados al fabricante la posición obtenida cuando se enciende, de modo que pueda notificarse la presencia de un vehículo inmovilizado. Ese recorrido celular es distinto del mecanismo wifi de descarga de firmware.

El sistema de conectividad está ligado al cambio normativo que convirtió la baliza V-16 conectada y homologada en el dispositivo exigido en España desde el 1 de enero de 2026. La función de comunicación permite trasladar la ubicación del incidente a la plataforma DGT 3.0 para informar de un vehículo detenido. No hace falta emparejar la baliza con un teléfono móvil para que cumpla esa función, según la descripción general de estos dispositivos, porque la conexión está integrada en el propio aparato.

Una conexión celular y un APN privado no bastan, por sí solos, para acreditar que todas las comunicaciones estén cifradas o sean invulnerables. La publicación de referencia afirma que se detectó envío de datos sin cifrar, pero no aporta en el extracto detalles suficientes sobre qué mensajes se analizaron, en qué condiciones ni si el hallazgo se aplica a otras versiones. La afirmación requiere una evaluación técnica precisa: no es equivalente decir que se observó una transmisión sin cifrar en un análisis concreto que asegurar que todos los datos de todas las V-16 viajan siempre de esa manera.

La privacidad también depende de cómo se vinculan los datos con una persona. La baliza transmite una ubicación; eso no demuestra automáticamente que el sistema conozca la identidad del conductor. Pero la ausencia de un nombre dentro de un mensaje tampoco basta para probar que los datos sean anónimos en cualquier circunstancia. La ubicación puede ser un dato sensible por el contexto, y determinar si permite identificar a alguien depende de la información que se combine con ella y de cómo se gestione. La investigación difundida no permite resolver por sí sola todos esos aspectos.

Por qué no puede afirmarse que todas las balizas estén afectadas

En el debate público se han mezclado el modelo analizado, la empresa que diseña o comercializa el producto y las fábricas que producen sus componentes. Esa cadena puede incluir distintos actores, pero los datos disponibles no permiten atribuir la misma vulnerabilidad a cada fabricante ni a todos los dispositivos que comparten una marca. El diseño del hardware y del firmware puede variar entre generaciones, incluso cuando el producto conserva un nombre comercial parecido.

La propia discusión surgida a raíz de la publicación señaló ese problema: una investigación sobre una baliza concreta no debe presentarse como si describiera automáticamente todo el mercado. La posibilidad de que algunos resultados sean aplicables a otros modelos merece comprobación, no una extrapolación sin pruebas. Para establecerlo haría falta comparar las versiones de firmware, el hardware y los procedimientos de actualización de cada dispositivo, información que no aparece completa en los datos de referencia.

La homologación vial y la evaluación de ciberseguridad tampoco son conceptos intercambiables. Que un dispositivo cumpla los requisitos aplicables para funcionar como señal de emergencia no permite concluir, sin conocer el alcance de las pruebas, que cada componente de software haya sido sometido a una auditoría pública de seguridad. A la inversa, la existencia de una función técnica no documentada no demuestra por sí sola que la baliza haya perdido su homologación. Son cuestiones distintas que requieren pruebas y autoridades competentes, no una conclusión automática basada en un vídeo o en un comentario en redes.

En marzo de 2025, Vodafone declaró haber vendido más de 250.000 unidades de la Help Flash IoT de primera generación. Esa cifra da una medida de la relevancia potencial del análisis para quienes tienen ese modelo, pero no indica cuántas unidades conservan exactamente la configuración examinada ni cuántas han utilizado la función. Tampoco permite calcular cuántos otros dispositivos comparten el mecanismo. El dato de ventas dimensiona la difusión del producto, no la extensión de la vulnerabilidad.

Qué significa el hallazgo para los conductores

La investigación no justifica asumir que una V-16 conectada permite rastrear de forma continua un coche apagado. La transmisión de ubicación descrita se produce cuando la baliza se enciende para señalizar una incidencia; la función wifi, por su parte, se relacionaría con una búsqueda de acceso para descargar software. No hay base en la información disponible para equiparar esos procesos con un seguimiento permanente del vehículo o con una escucha de las redes cercanas.

También conviene separar la preocupación legítima por el diseño de una explicación que no está respaldada. La publicación no demuestra que una baliza busque redes wifi cuando permanece guardada, que pueda conectarse a cualquier punto de acceso ni que transmita datos personales por esa vía. Lo que sí plantea es una pregunta técnica sobre la instalación de actualizaciones y la documentación de funciones relevantes. La cuestión central es quién puede modificar el firmware y bajo qué controles, no la mera presencia de un módulo inalámbrico.

El hecho de que el dispositivo esté destinado a una emergencia no elimina la necesidad de transparencia. Un usuario puede aceptar que una señal luminosa conectada comunique la posición del incidente y, al mismo tiempo, esperar que el fabricante explique con claridad qué conexiones incorpora y cómo protege las actualizaciones. La finalidad de seguridad vial no convierte cualquier mecanismo en irrelevante: cuanto más importante es la función del aparato, más necesario resulta entender cómo se mantiene y qué ocurre si el software cambia.

En cambio, retirar las pilas o dejar la baliza inoperativa para impedir una comunicación no resuelve el problema de seguridad del software y puede impedir que el dispositivo cumpla su cometido cuando haga falta. El asunto no consiste en recomendar una modificación casera ni en afirmar que cada propietario esté expuesto a un ataque. La evaluación de un riesgo concreto corresponde a especialistas en ciberseguridad y a los organismos competentes, con acceso al dispositivo y a sus datos técnicos completos.

La transparencia importa tanto como la conectividad

El hallazgo pone de relieve una tensión propia de los objetos conectados: un aparato sencillo por fuera puede depender de software, redes móviles y servidores para cumplir una función pública. En una emergencia, la baliza debe hacer visible un coche detenido y comunicar su ubicación; en segundo plano, sus componentes digitales necesitan mecanismos de actualización y protección. La confianza depende de que esas dos capas funcionen de manera clara y verificable, no solo de que la luz se encienda.

Una explicación completa por parte de fabricantes y operadores debería permitir distinguir el funcionamiento normal de una opción de mantenimiento o recuperación, precisar qué versiones están afectadas y aclarar cómo se verifica el origen del firmware. La publicación difundida abre ese debate, pero no sustituye una comprobación independiente de cada modelo ni una respuesta oficial sobre el alcance del caso. Sin esa información, tanto la alarma general como la desestimación tajante del problema se adelantan a las pruebas disponibles.

Por ahora, el dato más sólido es limitado y concreto: se describió una capacidad wifi no documentada en una Help Flash IoT de primera generación, activada mediante una pulsación prolongada y condicionada a encontrar un punto de acceso compatible antes de descargar una actualización. No hay evidencia en la información de referencia para afirmar que todas las V-16 la incorporen o que ese mecanismo se use para espiar. La diferencia entre lo demostrado y lo que aún falta verificar es, precisamente, lo que permite tomar en serio el hallazgo sin convertirlo en un temor indiscriminado.