O pitch
O engenheiro de segurança Arkadiy Tetelman documentou a desmontagem física necessária para desconectar o Data Communication Module (DCM) e a antena de GPS do Toyota RAV4 2024 (fonte: arkadiyt.com). Essa modificação responde a um fato: o gateway celular da Toyota continua ativo e transmite telemetria mesmo depois que os usuários tentam recusar a coleta pelo software.
Por dentro
O DCM do RAV4 2024 funciona como um gateway celular permanente, que transmite dados independentemente das configurações de privacidade do software (fonte: Arkadiy Tetelman). A remoção física interrompe a transmissão direta, mas o carro ainda pode tentar uma “ponte Bluetooth” por meio de um smartphone conectado para exfiltrar a telemetria usando o plano de dados do celular (fonte: HN).
A modificação de hardware traz vários riscos técnicos documentados:
* Perda do funcionamento dos serviços de emergência E911 e SOS (fonte: conhecimento técnico comum).
* Possível desativação dos microfones da cabine, que muitas vezes passam pela unidade DCM (fonte: risco técnico).
* Direção de GPS imprecisa e bugs de bússola ao usar o CarPlay se a antena interna for desconectada (fonte: HN).
* Risco de “brickar” o veículo em futuras atualizações de firmware se o sistema falhar em uma verificação de heartbeat do DCM (fonte: risco técnico).
Em comparação, outras montadoras oferecem caminhos mais simples para a privacidade: a telemática do Ford Maverick 2024 pode ser desativada retirando um único fusível (nº 11), sem gerar erros no sistema (fonte: MaverickTruckClub). Já a Volkswagen foi flagrada informando a quilometragem à Carfax mesmo com os usuários tendo desativado a coleta de dados nos apps (fonte: HN).
Ainda não sabemos se a atualização de firmware da Toyota para 2026 (v4.0+) vai impedir a partida do carro se o DCM for detectado como ausente.
Nossa opinião
A remoção física do DCM exige muito esforço para um ganho médio e evidencia a falta fundamental de integridade do “opt-out” nas stacks automotivas modernas. A menos que você esteja disposto a abrir mão dos serviços de emergência e possivelmente quebrar o áudio viva-voz em troca de um ganho parcial de privacidade, este continua sendo um projeto para hobbistas especializados. A realidade da ponte Bluetooth significa que, enquanto o seu celular estiver conectado, o carro não fica realmente “às escuras”. Dispense a cirurgia de hardware e compre um veículo mais antigo se quiser isolamento de verdade.