Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I ricercatori dell'Università della California hanno scoperto una grave vulnerabilità nei sistemi di sicurezza per auto KARR e SWDS, che potrebbe mettere a rischio 2,2 milioni di veicoli. La vulnerabilità consente agli aggressori di connettersi ai dispositivi tramite Bluetooth e sbloccare le portiere
I ricercatori dell’Università della California di San Diego (UCSD) hanno scoperto una grave vulnerabilità nei sistemi di sicurezza per auto KARR e SWDS. A quanto pare, almeno 2,2 milioni di auto possono essere sbloccate tramite Bluetooth a distanza ravvicinata.
La vulnerabilità è stata scoperta per caso. Diversi anni fa, un team dell’UCSD stava indagando sui dispositivi di clonazione delle carte di credito e, durante alcuni test, ha notato delle firme Bluetooth sconosciute. In seguito si è scoperto che queste firme appartenevano ai sistemi di sicurezza di alcune auto parcheggiate nelle vicinanze.
Il problema si è rivelato essere legato ai dispositivi prodotti da Acrisure, che i concessionari installano nelle auto come equipaggiamento aggiuntivo: i ricercatori hanno scoperto che tutti questi dispositivi utilizzano la stessa chiave per l’autenticazione Bluetooth.
Se l’aggressore conosce questa chiave e si trova entro circa 4,5 metri dall’auto, può connettersi al sistema tramite Bluetooth, sbloccare le portiere, azionare il clacson e accendere i fari. Inoltre, può impedire l’avviamento dell’auto se è già spenta.
“Invece di rompere un finestrino, i ladri d’auto possono semplicemente connettersi da remoto a un dispositivo all’interno dell’auto tramite Bluetooth e aprire le portiere“, spiegano gli autori dello studio.
I dispositivi KARR e SWDS vengono installati nelle auto presso le concessionarie. Oltre a offrire funzionalità simili a quelle di un telecomando originale, questi sistemi consentono ai proprietari e ai concessionari di rintracciare i veicoli in caso di furto. Questo servizio viene solitamente offerto ai proprietari di auto come optional a pagamento, ma i ricercatori hanno scoperto che il dispositivo continua a funzionare anche se l’acquirente decide di non sottoscrivere l’abbonamento.
Secondo gli esperti, ciò significa che anche i proprietari di auto che non hanno attivato KARR o SWDS al momento dell’acquisto sono a rischio, poiché il dispositivo rimane nell’auto e continua a ricevere segnali Bluetooth. Rimuovere un sistema del genere è inoltre complicato: richiede la rimozione del cruscotto e la conoscenza del cablaggio relativo al sistema di accensione e ai sistemi di bordo.
Secondo i ricercatori, negli ultimi nove anni la maggior parte dei veicoli vulnerabili è stata acquistata nel sud della California presso concessionarie Honda, Toyota, Mazda, Ford e Jeep. A causa della successiva rivendita, questi veicoli si trovano in tutti gli Stati Uniti e persino in Giappone. I ricercatori sottolineano di aver scoperto un database online accessibile al pubblico di veicoli dotati di questi sistemi.
A seguito di un avvertimento da parte degli specialisti, gli sviluppatori di KARR hanno rilasciato un aggiornamento del firmware. Sia i clienti esistenti che i possessori di sistemi senza un abbonamento attivo possono installarlo. Le istruzioni per l’aggiornamento sono pubblicate sul sito web dell’azienda, ma non è noto se il produttore avvisi i proprietari delle auto della necessità di installare le patch.
Gli sviluppatori di KARR, tuttavia, contestano la conclusione dei ricercatori secondo cui un singolo exploit può essere utilizzato su tutti i dispositivi. L’azienda afferma che il problema riguarda solo un piccolo sottoinsieme di sistemi con determinati componenti Bluetooth.
“La vulnerabilità descritta nella ricerca è molto complessa e presenta un basso rischio per i clienti in condizioni di utilizzo reali. Tuttavia, abbiamo prontamente rilasciato un aggiornamento del firmware”, hanno dichiarato i rappresentanti di KARR.
I ricercatori dell’UCSD affermano che presenteranno i loro risultati il 9 agosto alla conferenza DEF CON e che il rapporto completo sarà pubblicato il 12 agosto all’evento USENIX Security.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/