Este dispositivo de hackeo de $199 probablemente permitirá que los ladrones roben tu coche.

      Hyundai / Flipper

      

      

      Recibe el boletín diario de The Drive

      

      Las últimas noticias, reseñas y reportajes sobre coches.

      

      Vivimos en una línea temporal en la que una tendencia viral de robos de coches será desplazada sin duda por la siguiente, y pronto. El movimiento de secuestros de coches más dominante de los últimos años ha sido indudablemente el de los Kia Boys, cuyos miembros atacan modelos Hyundai y Kia con sistemas de seguridad débiles y fácilmente engañables. Los robos fueron tan frecuentes y generalizados durante un tiempo que segmentos recurrentes en las cadenas de noticias por cable alertaban a todo el país sobre ellos. Ahora parece que podría estar gestándose otra tendencia mientras actores malintencionados abusan de un dispositivo llamado Flipper Zero para forzar la entrada en coches fabricados por más de una docena de fabricantes.

      El sitio de periodismo tecnológico de investigación 404 Media publicó un informe en profundidad sobre el desarrollo el jueves por la mañana. La historia destaca cómo los hackers están abusando del Flipper Zero, que cuesta $199 —un dispositivo definido por sus creadores como “una herramienta versátil para la exploración de hardware, flasheo de firmware, depuración y fuzzing”— para desbloquear vehículos sin un llavero. Ya hemos escrito sobre estos pequeños aparatos blancos y naranjas antes, primero cuando aficionados los usaban para abrir a distancia las puertas de carga de los Tesla, y luego más tarde cuando alguien descubrió cómo usarlos para poner en verde los semáforos.

      El dispositivo en acción. Flipper

      Este nuevo uso del Flipper Zero es mucho más nefasto. 404 Media habló con un hacker con base en Rusia llamado Daniel, que dice haber desarrollado el firmware “Unleashed” que permite a los dispositivos ejecutar más ataques RFID y USB. “Puede que alguien lo esté usando para robar dentro de coches o para robar coches”, dijo Daniel, después de alegar que el firmware está “en demanda” entre cerrajeros y dueños de talleres. Vende los parches para Flipper Zero por $600 o $1,000, dependiendo de si los clientes solo quieren la última versión o actualizaciones con soporte adicional.

      Daniel dijo a 404 Media que ha vendido el firmware a unas 150 personas en los últimos dos años, y trabaja junto a un hacker que se hace llamar Derrow.

      “Los Kia Boys serán Flipper Boys para 2026”, explicó Cody Kociemba, un ingeniero inverso también conocido como Trikk, a 404 Media.

      Tiene tanto potencial de expansión porque la tecnología puede ayudar a los ladrones a infiltrarse en una larga lista de vehículos. Desde Kias y Hyundais hasta Fords, Hondas, Subarus, VWs y más, muchos de los fabricantes y modelos más populares de hoy son vulnerables. Casi 200 ejemplos específicos figuran en este gráfico que Daniel subió al comienzo de un video reciente en YouTube.

      DjonixTV a través de YouTube

      Daniel afirma que crea una “copia fantasma de la llave original”. Por lo que puedo ver, sin embargo, solo es capaz de desbloquear el coche, no de arrancarlo. Aun así, eso supone riesgos de seguridad evidentes, aunque alguien todavía no pueda marcharse conduciendo con tu vehículo. “Algunos coches como los Kia no usan ninguna protección en absoluto, lo que hace fácil abrirlos”, escribió Derrow en un correo electrónico. “Para otros fabricantes debes conocer el código fuente, entonces también puedes abrirlos.”

      Si quieres un desglose más técnico de cómo funcionan los hacks del Flipper Zero, deberías leer el informe completo de 404 Media. De verdad, si te interesa en lo más mínimo, deberías leerlo. La conclusión más importante es que muchos, muchísimos de los coches más populares del mundo están en gran medida indefensos frente a estos hacks, y aparentemente es solo cuestión de tiempo antes de que los ladrones puedan hacer más que entrar en ellos.

      ¿Tienes una pista o una pregunta para el autor? Contáctalo directamente: [email protected]