I ladri non hanno bisogno di rompere i finestrini per entrare nella vostra auto. Grazie a una tecnica denominata “ RollBack”, ottenere l’accesso è già semplice quanto utilizzare un dispositivo portatile per registrare il proprietario mentre preme il telecomando per bloccare e sbloccare le portiere e poi riprodurre tale registrazione per aprire l’auto.
Questa è una delle cose che ho imparato quest’estate, quando io e un gruppo di compagni di università abbiamo partecipato alla sfida “Capture the Flag ” (CTF) organizzata dall’ , presso il Car Hacking Village dell’, in occasione del DEF CON 30.
Per essere chiari, non stavamo commettendo alcun reato. Eravamo uno dei numerosi team che cercavano di hackerare auto virtuali, ovvero “nel cloud”. Abbiamo gareggiato per raccogliere delle bandierine portando a termine compiti quali la lettura del numero di identificazione del veicolo (VIN), l’apertura delle portiere e l’attivazione dell’airbag, il tutto tramite il bus CAN (Controller Area Network), che consente ai microcontrollori e ai dispositivi di comunicare tra loro senza bisogno di un computer host.
Non siamo riusciti ad attivare l’airbag, ma abbiamo individuato il VIN e abbiamo ottenuto buoni risultati in altre sfide, come l’accesso al Bluetooth, un vettore di attacco di tipo “ ” spesso trascurato. Alla fine, quest’anno siamo stati lieti di classificarci al settimo posto su quasi 100 concorrenti.
Le vulnerabilità ricercate dai ladri
Lettura del numero di telaio (VIN), manipolazione del telecomando
La sicurezza del numero di telaio (VIN) è importante. Quei codici così lunghi sono come i numeri di previdenza sociale delle automobili. Proprio come qualcuno potrebbe utilizzare un numero di previdenza sociale (SSN) per appropriarsi indebitamente di account e sottrarre beni, i numeri di telaio (VIN) possono essere utilizzati per reimmatricolare un veicolo a nome del ladro, presentare una richiesta di risarcimento assicurativo o creare targhe false da apporre su un’automobile rubata.
Un’altra vulnerabilità di sicurezza esaminata al DEF CON riguardava la possibilità che i criminali informatici riuscissero a violare i telecomandi delle auto. Attualmente, almeno il 91% delle automobili vendute è dotato di sistemi di accensione senza chiave che si basano sulla tecnologia dei telecomandi. Questi dispositivi di telecomando contengono chip di identificazione a radiofrequenza (RFID) e antenne per comunicare con l'auto. Basta premere un pulsante e le porte si aprono. Premete un altro pulsante e l'auto si avvia.
I telecomandi sono estremamente pratici. Ma quanto sono sicuri? La risposta è: «in una certa misura».
Qualsiasi dispositivo wireless e connesso è vulnerabile agli attacchi, e l’hardware e il software sottostanti presentano spesso punti deboli che possono essere sfruttati. Ad esempio, da diversi anni i criminali informatici sono in grado di sfruttare le vulnerabilità di sicurezza presenti nei dispositivi radio che molte automobili utilizzano per comunicare con i telecomandi. In caso di successo, gli hacker possono clonare tali chiavi digitali e fuggire in pochi secondi.
Infatti, secondo quanto riferito, 2020 ricercatori in Belgio avrebbero individuato delle vulnerabilità nei veicoli Toyota, Hyundai e Kia che potrebbero rendere possibile tale scenario. Più recentemente, secondo quanto riferito, un ricercatore austriaco avrebbe dimostrato come un aggiornamento Tesla potesse consentire agli hacker di generare una propria chiave nei 130 secondi successivi allo sblocco dell’auto, utilizzando un chip informatico basato sulla tecnologia NFC (Near Field Communication). E ad agosto, in occasione del Black Hat, la conferenza gemella del DEF CON, alcuni ricercatori hanno dimostrato quanto fosse facile eludere le limitate funzionalità di sicurezza di un portachiavi elettronico .
Le case automobilistiche sanno che i sistemi di accensione senza chiave sono vulnerabili agli attacchi, poiché si stanno già verificando casi di furto. Nel 2020, almeno l' e il 93% dei veicoli recuperati da Tracker, un sistema di recupero veicoli rubati nel Regno Unito, erano stati sottratti tramite attacchi di relay . In questi attacchi, i malintenzionati utilizzano dispositivi elettronici per intercettare il segnale emesso da un telecomando.
I ladri d’auto si avvicinano il più possibile al telecomando che si trova all’interno della vostra abitazione. Un altro ladro si trova accanto alla Sua auto per ricevere il segnale trasmesso, apre l’auto e poi la mette in moto. (Si prega di guardare questo video per vedere come funziona.) Detto questo, secondo l’American Automobile Association, gli sfortunati ladri potrebbero non riuscire a rimettere in moto l’auto senza il telecomando originale.
E se...?
Ogni anno vengono rubate milioni di autovetture. Ma cosa impedisce agli hacker di rubare in massa veicoli dalle flotte aziendali e dai parcheggi dei servizi di ridesharing ?
Per essere chiari, gran parte delle attività di hacking automobilistico odierne coinvolge ricercatori di sicurezza responsabili come me, il cui obiettivo è quello di ampliare i confini della sicurezza dei veicoli. E, a onor del vero, le case automobilistiche si sono impegnate a fondo per garantire la sicurezza dei propri veicoli e stanno migliorando costantemente in questo ambito.
«Cosa impedisce agli hacker di rubare in massa veicoli dalle flotte aziendali e dai parcheggi dei servizi di ridesharing?»
Tuttavia, ciò non significa che, data la complessità dei veicoli moderni, gli hacker non riusciranno prima o poi a raggiungere il loro obiettivo. Come ha spiegato , esperto di sicurezza degli endpoint presso l’ , in un articolo pubblicato su dedicato agli attacchi informatici nel settore automobilistico, i veicoli contengono fino a 150 unità di controllo elettroniche (ECU): chip informatici che gestiscono ogni aspetto, dall’accensione e dalla frenata automatica ai sistemi ambientali e di infotainment. Questi chip vengono utilizzati sempre più spesso in sistemi collegati tramite il cloud. Infatti, entro il 2025, si prevede che il 86% delle automobili che usciranno dalle linee di assemblaggio saranno completamente connesse, secondo la società di consulenza Frost & Sullivan.
Andando avanti
Gli automobilisti sono invitati a prestare attenzione nell’utilizzo dei telecomandi, sia in strada che fuori strada. Tra i metodi più sicuri figurano l’utilizzo, per quanto possibile, della chiave metallica contenuta nel telecomando oppure la protezione del telecomando stesso , riponendolo in una scatola in grado di schermare i campi elettromagnetici.
Nel frattempo, le case automobilistiche dovrebbero continuare a collaborare con i ricercatori per garantire il futuro dei veicoli. Sono consapevoli del fatto che l’hardware e il software automobilistici stanno diventando sempre più complessi e interconnessi e, di conseguenza, più vulnerabili agli attacchi. I punti deboli potrebbero diventare ancora più evidenti man mano che i veicoli autonomi entreranno in circolazione e si affideranno alla tecnologia connessa per la navigazione.
Non esistono risposte semplici. Tuttavia, le case automobilistiche dovrebbero potenziare le misure di sicurezza dei veicoli, quali i sistemi di rilevamento delle intrusioni (IDS) e i sistemi di prevenzione delle intrusioni (IPS), che Detect e difendono dagli attacchi esterni. (CanBusHack, ; Escrypt; ; Vector; ; Intrepid Control Systems e altre aziende specializzate nella ricerca sulla sicurezza automobilistica.)
Le case automobilistiche dovrebbero inoltre continuare a potenziare le collaborazioni di settore volte a massimizzare la sicurezza dei veicoli, sulla scia dell’iniziativa “ ” del BlackBerry IVY Advisory Council, un’iniziativa di settore volta a stimolare lo sviluppo di tecnologie che garantiscano la sicurezza dei dati a bordo dei veicoli. (Tra i partner del Consiglio figurano Here Technologies, Cerence, Telus, Geico e l’ AWS.)
La sicurezza dei veicoli automobilistici deve rimanere una priorità assoluta per tutti. Se un “hacker” part-time come me è in grado di violare le auto e assumere il controllo dei dati e dei sistemi, lo stesso possono fare i criminali informatici più spietati e determinati. Dobbiamo rimanere vigili per scongiurare quella che probabilmente continuerà a rappresentare una minaccia costante nel tempo.
