Questo dispositivo di hacking da $199 probabilmente consentirà ai ladri di rubare la tua auto.

      Hyundai / Flipper

      Ricevi la newsletter quotidiana di The Drive

      Le ultime notizie, recensioni e approfondimenti sulle auto.

      Viviamo in un'epoca in cui una tendenza virale nei furti d'auto è destinata a essere sostituita dalla successiva — e presto. Il movimento di carjacking più dominante degli ultimi anni è indubbiamente stato quello dei Kia Boys, i cui membri prendono di mira modelli Hyundai e Kia con sistemi di sicurezza deboli e facilmente ingannabili. I furti sono stati così frequenti e diffusi per un periodo che i servizi ripetuti della televisione via cavo hanno avvertito l'intero paese. Ora sembra che un'altra tendenza possa emergere mentre malintenzionati abusano di un dispositivo chiamato Flipper Zero per irrompere in auto prodotte da più di una dozzina di case automobilistiche.

      Il sito di giornalismo investigativo tecnologico 404 Media ha pubblicato giovedì mattina un'ampia inchiesta sullo sviluppo. L'articolo mette in evidenza come gli hacker stiano abusando del Flipper Zero da 199 dollari — un dispositivo definito dai suoi creatori come «uno strumento versatile per l'esplorazione hardware, il flashing del firmware, il debugging e il fuzzing» — per sbloccare veicoli senza un telecomando. Abbiamo già scritto di questi piccoli gadget bianchi e arancioni, prima quando alcuni nerd li usavano per aprire a distanza gli sportelli di ricarica delle Tesla, e poi di nuovo quando qualcuno ha scoperto come usarli per far diventare verdi i semafori.

      Il dispositivo in azione. Flipper

      Questo nuovo uso del Flipper Zero è molto più nefasto. 404 Media ha parlato con un hacker con base in Russia di nome Daniel, che afferma di aver sviluppato il firmware «Unleashed» che permette ai dispositivi di eseguire più attacchi RFID e USB. «Forse qualcuno lo sta usando per rubare all'interno delle auto o per rubare le auto», ha detto Daniel, dopo aver affermato che il firmware è «richiesto» da fabbri e proprietari di officine automobilistiche. Vende le patch per il Flipper Zero a 600 o 1.000 dollari, a seconda che i clienti vogliano semplicemente l'ultima versione o aggiornamenti con ulteriore supporto.

      Daniel ha detto a 404 Media di aver venduto il firmware a circa 150 clienti negli ultimi due anni, e che lavora insieme a un hacker che si fa chiamare Derrow.

      «I Kia Boys saranno i Flipper Boys entro il 2026», ha spiegato a 404 Media Cody Kociemba, un reverse engineer noto anche come Trikk.

      Ha un enorme potenziale di diffusione perché la tecnologia può aiutare i ladri a infiltrarsi in un'ampia lista di veicoli. Dalle Kia e Hyundai alle Ford, Honda, Subaru, VW e altre, molti dei marchi e modelli più popolari di oggi sono vulnerabili. Quasi 200 esempi specifici sono elencati in questo grafico che Daniel ha caricato all'inizio di un recente video su YouTube.

      DjonixTV via YouTube

      Daniel sostiene che crei una «copia fantasma della chiave originale». Da quel che posso capire, tuttavia, è in grado solo di sbloccare l'auto — non di avviarla. Tuttavia, ciò rappresenta rischi di sicurezza evidenti, anche se qualcuno non può (ancora) fuggire con la tua auto. «Alcune auto come le Kia non usano alcuna protezione, il che le rende facili da aprire», ha scritto Derrow in un'email. «Per altri produttori è necessario conoscere il codice sorgente, poi anche quelli possono essere aperti».

      Se vuoi un'analisi più tecnica di come funzionano gli hack con il Flipper Zero, dovresti leggere il rapporto completo di 404 Media. Davvero, se sei anche solo un po' interessato, dovresti leggerlo. La conclusione più importante è che molte, moltissime delle auto più popolari al mondo sono sostanzialmente indifese contro questi hack, e sembra solo questione di tempo prima che i ladri possano fare più che semplicemente entrarci.

      Hai un suggerimento o una domanda per l'autore? Contattalo direttamente: [email protected]