Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 16 Febbraio 2023 07:53
Un video pubblicato su TikTok il 12 luglio 2022 mostrava l’autore di un hack che collegava un cavo USB con successo ad un’auto. Sfruttava una vulnerabilità su un tipo di interruttore di accensione utilizzato in molte auto Kia/Hyundai vendute fino al 2021, che non sono dotate di un sistema di antifurto.
Il video è stato rimosso poco dopo, il 25 luglio del 2022, ma da li partì la KIA challenge.
Come descritto da un utente di TikTok, la sfida consiste semplicemente nel rubare uno dei veicoli Hyundai o KIA e quindi pubblicare prove video su TikTok.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Un aggiornamento software è stato rilasciato a milioni di proprietari di veicoli Hyundai e KIA negli Stati Uniti per fermare una sfida mortale di TikTok fuori controllo.
Tutto è iniziato nel 2021, quando i ladri adolescenti noti come “KIA Boys” hanno iniziato a pubblicare video didattici che mostravano agli spettatori come aggirare la sicurezza dei veicoli e avviare le auto usando solo un cacciavite e un cavo USB.
L’hacking ha colpito letteralmente tutte le auto KIA e Hyundai prodotte dal 2015 al 2019, prive di accensione a pulsante e antifurto.
In queste marche di auto di quegli anni non sono presenti immobilizzatori elettronici che impediscono l’hacking e il bypass del sistema di accensione. Questa caratteristica è comunque standard su quasi tutti gli altri marchi prodotti nello stesso periodo.
La cosiddetta “KIA Challenge” è stata lanciata a metà dello scorso anno dalla stessa banda di adolescenti della città americana di Milwaukee, nel Wisconsin.
La KIA Challenge, come molte altre sfide di TikTok, è iniziata come uno scherzo ma ha finito per diventare un serio problema per la gente del posto.
Secondo la National Highway Traffic Safety Administration (NHTSA) degli Stati Uniti, la sfida virale ha provocato “almeno 14 incidenti e 8 morti”. Per non parlare del fatto che migliaia di veicoli KIA e Hyundai sono stati rubati negli Stati Uniti da quando è stato rilasciato lo sfortunato video.
Secondo quanto dichiarato dalle suddette case automobilistiche, in collaborazione con l’NHTSA, è stato finalmente rilasciato l’aggiornamento di sicurezza che corregge la vulnerabilità mostrata su TikTok. È disponibile per 3,8 milioni di veicoli Hyundai e 4,5 milioni di veicoli Kia negli Stati Uniti.
Il software aggiornato aumenta la durata dell’allarme sonoro da 30 secondi a un minuto e non consente di avviare l’auto senza la chiave di accensione inserita.
Secondo le compagnie assicurative statunitensi, tra il 2015 e il 2019 le richieste di risarcimento per auto Hyundai e Kia sono state quasi il doppio rispetto a tutte le altre case automobilistiche negli stessi anni.
Alcune aziende si rifiutano persino di emettere una polizza assicurativa per le auto Hyundai e Kia a causa dell’aumentato rischio di pirateria informatica.
RedazioneNel vasto arsenale del cybercrimine, una categoria di malware continua ad evolversi con una velocità e una precisione quasi industriale: gli information stealer. Questi strumenti, nati inizialmen...
Sabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
