Cuando Masamba Sinclair alquiló un Ford Expedition de Enterprise Rent-a-Car en mayo pasado, estaba emocionado de conectarlo a FordPass. La aplicación permite a los conductores usar sus teléfonos para arrancar y detener el motor de forma remota, bloquear y desbloquear las puertas y rastrear la ubicación precisa del vehículo.
«Lo disfruté e inicié sesión en FordPass para poder acceder a las funciones del vehículo desde mi teléfono, como bloquear, desbloquear y arrancar el motor», me dijo Sinclair, de 34 años. «Me gustó la idea más de lo que la encontré útil. Sin embargo, la interfaz de usuario se ve bien y funciona bien».
Poner la responsabilidad en los clientes
Ahora, la opinión de Sinclair sobre las aplicaciones móviles en los autos de alquiler es decididamente menos favorable. Eso es porque, cinco meses después de que devolvió el vehículo el 31 de mayo, su aplicación sigue teniendo control sobre el vehículo. A pesar de que muchas otras personas alquilaron el SUV en los meses intermedios, FordPass aún le permite a Sinclair rastrear la ubicación del vehículo, bloquearlo y desbloquearlo, y encender o apagar su motor. Sinclair ha señalado el asunto a la atención de Ford, tanto a través de su sitio web como múltiple veces
en Twitter. Hasta ahora, Ford no ha hecho nada para eliminar su acceso.
@Vado Todavía puedo rastrear y desbloquear el Expedition que alquilé la semana pasada a través de la aplicación FordPass. ENORME preocupación de seguridad para todos los futuros inquilinos. Envié una solución a través de Ford New Ideas para resolver esto y fue denegada. ESTO NECESITA SER ARREGLADO pic.twitter.com/dcdfLlPceJ
—Masamba (@MasambaS) 4 de junio de 2023
@Vado Es el día 5 desde que devolví mi alquiler y ahora alguien más lo ha alquilado. ¿Necesito comenzar a desbloquearlo de forma remota hasta que ellos también comiencen a quejarse? ¡Por favor arregla esto! pic.twitter.com/S7UZVfIiFn
—Masamba (@MasambaS) 5 de junio de 2023
.@Vado Devolví este auto hace dos semanas y usted no ha mostrado voluntad de permitir que las compañías de alquiler quiten mi acceso para desbloquearlo y encender el motor. Tal vez simplemente comience a desbloquearlo aleatoriamente. pic.twitter.com/MrBVU68Jh4
—Masamba (@MasambaS) 14 de junio de 2023
«Todo lo que necesité fue descargar la aplicación e ingresar el VIN, luego confirmar la conectividad a través del sistema de infoentretenimiento», dijo Sinclair a fines de la semana pasada. «PUEDE haber una manera de desvincular mi teléfono del automóvil, pero eso aún no ha sucedido, y es una locura poner la responsabilidad sobre los inquilinos para que tengan que hacerlo. No he tenido ningún problema e incluso he desbloqueado el puertas y encendí el motor cuando pude ver que el vehículo estaba en el estacionamiento de autos de alquiler del aeropuerto de Missoula».
A continuación se muestra un video y una imagen que Sinclair tomó para documentar su control del vehículo. Los tomó la semana pasada y en junio, respectivamente:
FordPass controla el alquiler de Enterprise durante cinco meses y contando
Masamba Sinclair
Rastrear un vehículo diariamente
FordPass es ofrecido por Ford Motor Company y está disponible para dispositivos iOS y Android. Es una de varias aplicaciones para conectarse a vehículos Ford. Los medios poco intuitivos para desvincular un vehículo y un teléfono, sin mencionar la dificultad de saber que un dispositivo permanece conectado, representan un grave riesgo de seguridad y privacidad, no solo para los arrendatarios, sino también para las personas que compran un vehículo de segunda mano.
Si bien Ford dijo que las pantallas de información y entretenimiento indicarán cuándo se empareja un dispositivo, es obvio que varios empleados y arrendatarios de Enterprise han seguido sin darse cuenta de la advertencia. Incluso ahora, después de discutir el problema con los representantes de Enterprise y Ford, el acceso de Sinclair aún no ha sido revocado.
«He estado abriendo la aplicación y rastreando el vehículo casi todos los días para ver si mi acceso todavía está allí y, efectivamente, puedo ver exactamente dónde está mi antiguo alquiler, cariñosamente llamado «La Bestia», en cualquier momento». dijo Sinclair. «Esto significa que no solo puedo encontrar este coche de alquiler cuando quiera, sino que también puedo abrir las puertas y ayudarme con cualquier cosa que haya dentro».
La portavoz de Enterprise, Lisa Martini, escribió en un correo electrónico:
Hace varios años, implementamos la capacitación de los empleados sobre las mejores prácticas para borrar datos como parte de nuestros procedimientos estándar de limpieza de vehículos. Además, tenemos información en nuestra política de privacidad y contratos de alquiler para recordar a los clientes que eliminen sus datos al devolver un automóvil. También trabajamos en estrecha colaboración con los diversos fabricantes de automóviles para asegurarnos de actualizar y mejorar nuestros procedimientos según sea necesario en respuesta a las nuevas características y tecnologías que se agregan a los vehículos. Con ese fin, entendemos las preocupaciones que ha generado esta situación específica y estamos trabajando activamente con Ford para implementar protocolos para los clientes que intenten habilitar esta función en un auto de alquiler usando su cuenta personal.
Inquilino tenga cuidado
Sin embargo, una copia del contrato de alquiler de Sinclair muestra que el recordatorio es vago y se aplica solo a un cliente que devuelve un vehículo, que no está amenazado por este lapso de seguridad. No advierte a un cliente sobre el alquiler. Dice: «No somos responsables de ningún dato que quede en el vehículo como resultado de su uso. No podemos garantizar la privacidad o confidencialidad de dicha información, y debe borrarla antes de devolvernos el vehículo».
No pude encontrar ningún idioma que indique a un cliente que se asegure de que los dispositivos que pertenecen a clientes anteriores ya no estén conectados. Y en cualquier caso, la advertencia se aplica únicamente a las personas que hayan utilizado FordPass. Un nuevo cliente que no usa la aplicación no está sujeto a la advertencia en absoluto.
Le pedí una aclaración a Martini. Ella no respondió. Tampoco respondió a una pregunta sobre cómo Enterprise hace cumplir las mejores prácticas de sus empleados para borrar datos durante el proceso de limpieza.
Mientras tanto, el portavoz de Ford, Martin Gunsberg, dijo que FordPass ofrece dos formas de desvincular un vehículo de un teléfono. El primero es usar la configuración del sistema de infoentretenimiento para realizar un reinicio maestro. La segunda es abrir la aplicación FordPass, seleccionar el botón de detalles del vehículo, desplazarse hasta la parte inferior y seleccionar «Eliminar vehículo».
Gunsberg escribió:
Alertamos a todos los conductores… Los vehículos habilitados para FordPass tienen un indicador en la esquina superior derecha de la pantalla SYNC si el uso compartido de la ubicación y el arranque/parada remoto, bloqueo/desbloqueo están activos. Estos servicios se pueden desactivar manualmente presionando el indicador y desactivando estas funciones. Una ventana emergente también alertará al conductor cada vez que encienda que los servicios de ubicación están activos si no se detectan dispositivos Bluetooth emparejados conocidos.
…
Según la respuesta anterior, SYNC alertará a un nuevo conductor al encender que los servicios de ubicación están activos si no hay ningún dispositivo Bluetooth conocido conectado. Esta alerta está diseñada para ocurrir antes de que un nuevo propietario empareje su teléfono. En los concesionarios Ford, realizar un reinicio maestro es parte de la lista de verificación de automóviles usados del concesionario antes de vender un vehículo.
También dijo que, cuando un usuario de FordPass rastrea de forma remota la ubicación del vehículo, la pantalla de información y entretenimiento mostrará las palabras «Mensaje de alerta de GPS». Además, dijo, cuando se conecta FordPass a un vehículo que ya está emparejado con otro teléfono, la nueva persona recibe una alerta.
«Se les solicita que realicen un reinicio maestro de la configuración SYNC del vehículo», escribió Gunsberg. «Pronto también agregaremos comunicación regular a todos los usuarios de FordPass para recordarles que deben realizar un reinicio maestro cada vez que vendan su vehículo».
No está claro qué tan llamativo es el aviso para realizar un reinicio maestro. El hecho de que los empleados y clientes de Enterprise no limpiaran la Ford Expedition durante cinco meses sugiere que es fácil pasarla por alto. Además, la comunicación para hacer un reinicio maestro que Ford planea agregar es problemática ya que solo el vendedor la ve. La persona que está en riesgo por el acceso no autorizado es el comprador. El vendedor no se enfrenta a ninguna amenaza. Además, el mensaje «Mensaje de alerta de GPS» parece vago.
No sería sorprendente que las aplicaciones remotas de otros desarrolladores externos de fabricantes de automóviles también mantuvieran el acceso mucho después de que se alquilaron o vendieron a nuevas personas. La lección de la experiencia de Sinclair es un clásico arrendatario y comprador: cuidado. La experiencia también es pertinente para sobrevivientes de relaciones abusivas o acosadores. Antes de que alguien use un automóvil nuevo, debe aprender cómo realizar un restablecimiento completo de fábrica del sistema de infoentretenimiento y asegurarse de que esté hecho.
