TECNOLOGIA
Allarme furti d'auto keyless: cosa sta succedendo e come difendersi
Si chiama "Relay Attack" ed ¨¨ un metodo estremamente efficace, veloce e persino economico per aprire e avviare un'autovettura con sistema keyless in pochi secondi e senza forzarla. Nel Regno Unito si sono resi conto che questo sistema ¨¨ talmente diffuso che oltre il 90% dei furti d'auto avviene cos¨¬ e che, molto probabilmente, il fatto che sia semplicissimo ha fatto crescere il numero di furti del 25% nel 2022 rispetto al 2021. Insomma: c'¨¨ da preoccuparsi e, soprattutto, c'¨¨ da informarsi molto bene perch¨¦ bloccare i ladri ¨¨ possibile e, tra l'altro, non costa molto ed ¨¨ anche facile.?
COME FUNZIONA IL RELAY ATTACK
¡ª ?Il "Relay Attack" ¨¨ un attacco informatico al sistema keyless, che va effettuato da due persone contemporaneamente: uno nei pressi dell'auto, uno nei pressi della chiave elettronica. Ognuno dei due ladri ha in mano un dispositivo wireless, entrambi di dimensioni molto contenute: pi¨´ o meno quanto un piccolo laptop, o quanto un grosso router per Internet. Il primo ladro si avvicina alla casa del proprietario dell'auto da rubare e punta il dispositivo verso l'interno, fino a quando non "aggancia" il segnale della chiave. A questo punto il secondo ladro prova ad aprire la portiera manualmente, cosa che genera una richiesta di sblocco alla chiave keyless. Ma la chiave ¨¨ dentro casa, quindi non risponde e l'auto non si apre. Almeno in teoria, perch¨¦ i due dispositivi wireless fanno da ponte tra l'auto e la chiave, ristabilendo la comunicazione e permettendo l'apertura della portiera. Una volta aperta la portiera uno dei due ladri pu¨° entrare in macchina, avviare il motore e rubare il veicolo. L'Allgemeiner Deutscher Automobil-Club, cio¨¨ l'equivalente tedesco dell'Aci italiano, ha scoperto che le auto pi¨´ semplici da violare con questo sistema sono le Bmw e le Peugeot, ma tutte le auto keyless sono attaccabili.?
QUANTO COSTA IL RELAY ATTACK
¡ª ?Di dispositivi di questo tipo ne esistono diversi, quasi tutti prodotti in Cina, con funzioni pi¨´ o meno evolute e prezzi pi¨´ o meno alti. Si parte da meno di 100 euro per un sistema Relay Attack che apre la portiera, ma non riesce ad avviare il motore, e si arriva a poco meno di 5.000 euro per un sistema in grado di prendere il controllo completo dell'auto. Ci sono, poi, modelli che funzionano con poche auto e altri che riescono ad aprire e avviare praticamente di tutto, furgoni inclusi. A fare la differenza nel prezzo, poi, c'¨¨ anche il raggio d'azione dei dispositivi, cio¨¨ quanto bisogna essere vicini alla chiave per agganciare il segnale.?
I DISPOSITIVI IN VENDITA ONLINE
¡ª ?Acquistare un dispositivo per il Relay Attack delle auto keyless ¨¨ qualcosa alla portata di tutti: alcuni venditori li offrono addirittura su Amazon ed eBay, ma di solito dopo poco la cosa viene segnalata alle piattaforme e i venditori vengono bannati (ma poi tornano sotto altro nome). Noi abbiamo fatto una velocissima ricerca online e ne abbiamo trovati diversi in vendita su Alibaba, l'equivalente cinese di Amazon: si tratta di dispositivi in grado di prendere completamente il possesso del veicolo e vengono venduti a prezzi di partenza di 4.300 dollari, per un ordine minimo di due pezzi e con spedizione in Italia entro pochi giorni. La cosa pi¨´ grave ¨¨ che tra le immagini presenti nella pagina del prodotto ce n'¨¨ sempre almeno una che spiega in modo esplicito come usare il dispositivo per rubare un veicolo. L'immagine che vedete qui sopra, ad esempio, ¨¨ stata pubblicata su una piattaforma di ecommerce.?
LE CASE AUTO CORRONO AI RIPARI
¡ª ?I sistemi d'apertura keyless sono stati, per anni, un optional graditissimo dagli acquirenti d'auto, qualcosa per cui i clienti erano disposti a spendere anche cifre importanti e che, quando erano di serie, sono sempre stati apprezzatissimi. ? chiaro, per¨°, che si stanno rivelando una potente arma a doppio taglio, tanto che le case automobilistiche stanno iniziando a fare i primi passi indietro. Sempre dal Regno Unito, ad esempio, arriva la notizia che Jaguar Land Rover ha messo in bilancio un costo di 10 milioni di sterline per un maxi richiamo di alcune delle sue auto, le pi¨´ vulnerabili al Relay Attack. Le vetture coinvolte sono oltre 65.000 e sono tutte prodotte tra il 2018 e il 2022.?
COME DIFENDERSI DAL RELAY ATTACK
¡ª ?Chi possiede una vettura con sistema keyless, quindi, farebbe bene a proteggerla. L'attacco funziona se i ladri riescono a portarsi nelle vicinanze sia dell'auto che della chiave, quindi ¨¨ molto pi¨´ semplice se l'auto ¨¨ parcheggiata nel vialetto di una villetta e la chiave ¨¨ appoggiata all'interno, poco oltre la porta di casa. Rischia molto meno, invece, chi abita in condominio e parcheggia l'auto nel box condominiale: la distanza ¨¨ molto di pi¨´ e la comunicazione wireless tra i dispositivi ¨¨ praticamente impossibile a causa dei tanti muri frapposti. In ogni caso, per¨°, esistono delle custodie per le chiavi keyless che riescono a schermarle dagli attacchi Relay, utilizzando quella che in fisica si chiama "gabbia di Faraday". Queste custodie si trovano facilmente persino su Amazon, a prezzi a partire da 10 euro, e sono di solito usate per schermare i Telepass aziendali nelle auto ad uso promiscuo.
? RIPRODUZIONE RISERVATA