KIA Challenge: la sfida mortale che ha creato 8 morti è stata fermata. Hyundai e KIA rilasciano la patch
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Redhotcyber Banner Sito 970x120px Uscita 101125
TM RedHotCyber 320x100 042514
KIA Challenge: la sfida mortale che ha creato 8 morti è stata fermata. Hyundai e KIA rilasciano la patch

KIA Challenge: la sfida mortale che ha creato 8 morti è stata fermata. Hyundai e KIA rilasciano la patch

Redazione RHC : 16 Febbraio 2023 07:53

Un video pubblicato su TikTok il 12 luglio 2022 mostrava l’autore di un hack che collegava un cavo USB con successo ad un’auto. Sfruttava una vulnerabilità su un tipo di interruttore di accensione utilizzato in molte auto Kia/Hyundai vendute fino al 2021, che non sono dotate di un sistema di antifurto.

Il video è stato rimosso poco dopo, il 25 luglio del 2022, ma da li partì la KIA challenge.

Come descritto da un utente di TikTok, la sfida consiste semplicemente nel rubare uno dei veicoli Hyundai o KIA e quindi pubblicare prove video su TikTok.


RHC0002 CTIP Corso Dark Web Cyber Threat Intelligence

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". 
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.  
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. 
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Un aggiornamento software è stato rilasciato a milioni di proprietari di veicoli Hyundai e KIA negli Stati Uniti per fermare una sfida mortale di TikTok fuori controllo.

Tutto è iniziato nel 2021, quando i ladri adolescenti noti come “KIA Boys” hanno iniziato a pubblicare video didattici che mostravano agli spettatori come aggirare la sicurezza dei veicoli e avviare le auto usando solo un cacciavite e un cavo USB. 

L’hacking ha colpito letteralmente tutte le auto KIA e Hyundai prodotte dal 2015 al 2019, prive di accensione a pulsante e antifurto.

In queste marche di auto di quegli anni non sono presenti immobilizzatori elettronici che impediscono l’hacking e il bypass del sistema di accensione. Questa caratteristica è comunque standard su quasi tutti gli altri marchi prodotti nello stesso periodo.

La cosiddetta “KIA Challenge” è stata lanciata a metà dello scorso anno dalla stessa banda di adolescenti della città americana di Milwaukee, nel Wisconsin. 

La KIA Challenge, come molte altre sfide di TikTok, è iniziata come uno scherzo ma ha finito per diventare un serio problema per la gente del posto. 

Secondo la National Highway Traffic Safety Administration (NHTSA) degli Stati Uniti, la sfida virale ha provocato “almeno 14 incidenti e 8 morti”. Per non parlare del fatto che migliaia di veicoli KIA e Hyundai sono stati rubati negli Stati Uniti da quando è stato rilasciato lo sfortunato video.

Secondo quanto dichiarato dalle suddette case automobilistiche, in collaborazione con l’NHTSA, è stato finalmente rilasciato l’aggiornamento di sicurezza che corregge la vulnerabilità mostrata su TikTok. È disponibile per 3,8 milioni di veicoli Hyundai e 4,5 milioni di veicoli Kia negli Stati Uniti.

Il software aggiornato aumenta la durata dell’allarme sonoro da 30 secondi a un minuto e non consente di avviare l’auto senza la chiave di accensione inserita.

Secondo le compagnie assicurative statunitensi, tra il 2015 e il 2019 le richieste di risarcimento per auto Hyundai e Kia sono state quasi il doppio rispetto a tutte le altre case automobilistiche negli stessi anni. 

Alcune aziende si rifiutano persino di emettere una polizza assicurativa per le auto Hyundai e Kia a causa dell’aumentato rischio di pirateria informatica.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
L’interruzione di Cloudflare del 5 dicembre 2025 dovuta alle patch su React Server. L’analisi tecnica
Di Redazione RHC - 07/12/2025

Cloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...

Immagine del sito
GlobalProtect di Palo Alto Networks è sotto scansioni Attive. Abilitate la MFA!
Di Redazione RHC - 07/12/2025

Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...

Immagine del sito
Rilasciata FreeBSD 15.0: ecco le novità e i miglioramenti della nuova versione
Di Redazione RHC - 06/12/2025

Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...

Immagine del sito
React2Shell: due ore tra la pubblicazione dell’exploit e lo sfruttamento attivo
Di Redazione RHC - 06/12/2025

Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...

Immagine del sito
Cloudflare dichiara guerra a Google e alle AI. 416 miliardi di richieste di bot bloccate
Di Redazione RHC - 05/12/2025

Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...