Come un sistema di sicurezza installato dal concessionario ha lasciato due milioni di auto esposte ai ladri

Recentemente ho trascorso un pomeriggio in un centro commerciale di periferia con un analizzatore di spettro portatile e uno smartphone su cui girava un'app specializzata nella scoperta del Bluetooth. La maggior parte delle persone vede un mare di vetro e acciaio quando guarda un parcheggio. Io vedo una rete caotica di annunci Bluetooth Low Energy (BLE). Tra i soliti fitness tracker e cuffie wireless, ho notato una stringa ID ricorrente che non corrispondeva ad alcun dispositivo elettronico di consumo standard. Dal punto di vista del rischio, questo è l'equivalente digitale del trovare una porta non contrassegnata e chiusa a chiave in un corridoio pubblico. Non sai cosa c'è dietro, ma sai che probabilmente non dovrebbe essere lì.

Questa curiosità è ciò che ha portato i ricercatori dell'Università della California a San Diego (UCSD) a scoprire una vulnerabilità che colpisce oltre 2,2 milioni di veicoli. Il paradosso architettonico è netto. I concessionari vendono questi sistemi aftermarket per offrire tranquillità e prevenzione dei furti. In realtà, l'hardware introduce una vulnerabilità sistemica che consente a un malintenzionato dotato di un comune smartphone di sbloccare le portiere o disabilitare un motore da cinque metri di distanza. Il modello di sicurezza previsto è uno scudo per il proprietario. L'effettiva sfruttabilità è una chiave universale per un aggressore.

L'hardware ombra nascosto nel piantone dello sterzo

Molti proprietari di veicoli non sono consapevoli del fatto che le loro auto contengano questi moduli. I dispositivi in questione sono i sistemi di sicurezza KARR e i moduli SWDS prodotti da Acrisure. Questi non sono componenti di fabbrica installati da Ford, Toyota o Honda. Invece, i concessionari li installano come strumenti di gestione dell'inventario. Questi moduli consentono ai rivenditori di tracciare le auto nel piazzale e garantire che rimangano al sicuro prima della vendita. Quando un cliente acquista l'auto, il concessionario spesso cerca di vendere il sistema come un componente aggiuntivo antifurto premium.

Se il cliente rifiuta l'aggiornamento, il concessionario di solito non rimuove l'hardware. È un processo ad alta intensità di costi che richiede un significativo smontaggio del cruscotto e modifiche al cablaggio dell'accensione. Di conseguenza, il modulo rimane attivo ma dormiente nel cruscotto. I ricercatori hanno scoperto che anche quando un cliente rifiuta il servizio, la radio Bluetooth continua a trasmettere. Ciò crea una superficie di attacco pervasiva che il proprietario non sa nemmeno che esista. Un veicolo con un adesivo "KARR" o "SWDS" sul finestrino è l'indicatore principale di questo hardware nascosto.

Una chiave universale per due milioni di serrature digitali

La vulnerabilità è un classico fallimento dell'implementazione crittografica. A livello architettonico, ogni dispositivo KARR e SWDS utilizza la medesima chiave crittografica per l'autenticazione Bluetooth. Nel mondo della sicurezza informatica, questo è un peccato capitale. È l'equivalente di una catena alberghiera che utilizza la stessa chiave universale fisica per ogni porta delle camere degli ospiti in ogni città. Una volta che un aggressore recupera la chiave da un dispositivo, possiede la chiave per tutti i 2,2 milioni di dispositivi.

I ricercatori dell'UCSD hanno decodificato il sistema per estrarre questa chiave condivisa. Con questo segreto in mano, hanno costruito uno strumento che consente a qualsiasi dispositivo abilitato Bluetooth di autenticarsi come utente legittimo. L'attacco è furtivo perché non richiede una catena di exploit complessa o uno zero-day nel sistema operativo del telefono. Utilizza semplicemente il protocollo esattamente come è stato progettato, ma con una credenziale compromessa che avrebbe dovuto essere unica per ogni auto. Un aggressore nel raggio d'azione può sbloccare a distanza le portiere, far lampeggiare i fari o suonare il clacson. Cosa ancora più importante, possono attivare la funzione "starter kill" (blocco avviamento). Sebbene non possano avviare l'auto e portarla via usando solo questo difetto, possono effettivamente bloccare il veicolo o ottenere un facile accesso fisico all'abitacolo per eseguire un furto meccanico.

La scoperta accidentale di un rischio sistemico

Il percorso verso questa scoperta è iniziato nel 2018 durante un progetto completamente diverso. Il team dell'UCSD stava scansionando le stazioni di servizio alla ricerca di skimmer per carte di credito abilitati Bluetooth. Questi skimmer consentono ai criminali di raccogliere i dati delle carte dai lettori delle pompe e recuperarli in modalità wireless. Durante queste scansioni, i ricercatori continuavano a vedere gli stessi beacon BLE non identificati nei parcheggi. La loro curiosità si è trasformata in un'indagine forense pluriennale sulla fonte di questi segnali.

Alla fine hanno rintracciato i segnali nei moduli KARR e SWDS. Parlando proattivamente, il team ha trascorso anni a verificare la portata del problema prima di renderlo pubblico. Hanno identificato che i veicoli interessati sono concentrati principalmente nella California meridionale, ma sono ora diffusi negli Stati Uniti, in Canada e in Giappone a causa del mercato delle auto usate. Ciò evidenzia il rischio a lungo termine dell'hardware automobilistico aftermarket. Quando un'auto viene rivenduta, il nuovo proprietario non ha idea di ereditare un modulo radio vulnerabile installato dal concessionario.

Tracciamento dei veicoli tramite fughe di dati pubblici

La minaccia non è limitata agli attacchi di prossimità. Durante l'indagine, i ricercatori hanno scoperto che database accessibili pubblicamente espongono informazioni sulla posizione di molti veicoli dotati di questi sistemi. Ciò trasforma un'opportunità casuale in un'operazione mirata. Un malintenzionato potrebbe potenzialmente incrociare questi database per identificare la posizione precisa di uno specifico veicolo.

Dal punto di vista dell'utente finale, si tratta di una grave violazione della privacy. Il sistema che è stato commercializzato come un modo per proteggere il veicolo è in realtà un faro che trasmette la sua posizione su Internet. Questo è un problema comune con i dispositivi aftermarket "connessi". Sono spesso costruiti concentrandosi sulla funzionalità e sui bassi costi, mentre la sicurezza e l'integrità dei dati sono trattate come preoccupazioni secondarie. La fuga di dati dal database significa che un aggressore non deve guidare in giro cercando adesivi KARR. Può semplicemente scaricare un elenco di bersagli e pianificare il proprio percorso.

Attacchi replay e moduli Rockledge

I ricercatori hanno anche esaminato sistemi simili di un concorrente chiamato Rockledge. Mentre i sistemi KARR soffrono del problema della chiave condivisa, i sistemi Rockledge sembrano vulnerabili a un attacco replay. In questo scenario, un aggressore intercetta il segnale Bluetooth legittimo inviato dal telefono del proprietario all'auto. Registra quel segnale e lo riproduce in un secondo momento per eseguire la stessa azione.

Questo tipo di attacco è come un registratore digitale. Se la comunicazione non è protetta da "rolling code" o token sensibili al tempo, l'auto non può distinguere tra il comando originale e la registrazione. Rockledge non ha ancora risposto ai risultati dei ricercatori. Questa mancanza di comunicazione rende difficile convalidare l'entità della vulnerabilità, ma funge da avvertimento per chiunque utilizzi sistemi simili per veicoli controllati da smartphone.

Passaggi pratici per i proprietari di veicoli

Acrisure ha rilasciato un aggiornamento del firmware il 20 luglio 2026 per affrontare la vulnerabilità della chiave condivisa. Si tratta di un passo positivo, ma la distribuzione della patch è problematica. A differenza di una moderna Tesla o di uno smartphone, questi moduli non supportano sempre aggiornamenti over-the-air senza interruzioni. I proprietari devono utilizzare l'app mobile KARR per inviare l'aggiornamento all'hardware nel cruscotto.

Se possiedi un veicolo acquistato da un concessionario negli ultimi nove anni, dovresti verificare la presenza di questi sistemi. Cerca adesivi sul finestrino lato conducente o un piccolo modulo di plastica con una luce LED nascosto sotto il cruscotto vicino al piantone dello sterzo. La patch come metodo per tappare i buchi nello scafo di una nave è efficace solo se l'equipaggio sa che lo scafo perde. Molti proprietari non verranno mai a conoscenza di questa vulnerabilità e continueranno a guidare veicoli vulnerabili per anni.

Punti chiave per i consumatori

• Verifica il tuo hardware: Controlla il contratto di acquisto o cerca il marchio KARR/SWDS sui finestrini o sui telecomandi delle chiavi.
• Aggiorna il firmware: Se hai l'app KARR, assicurati di eseguire l'ultima versione e segui le istruzioni per aggiornare il modulo del veicolo.
• Richiedi la rimozione o la disattivazione: Se non utilizzi le funzioni antifurto, chiedi a un meccanico di fiducia se il modulo può essere scollegato in sicurezza. Nota che ciò potrebbe richiedere il ricablaggio del sistema di accensione.
• Controlla gli accessori del concessionario: Quando acquisti un'auto nuova o usata, chiedi specificamente informazioni sui moduli di tracciamento o sicurezza aftermarket e richiedine la rimozione se non li desideri.

Dal punto di vista del rischio, la configurazione più sicura è una superficie di attacco ridotta. Ogni radio aggiuntiva e ogni modulo di terze parti è un potenziale punto di ingresso per un aggressore. Nel caso di KARR e SWDS, proprio ciò che doveva proteggere l'auto è diventato il suo punto debole più grande.

Fonti:

• NIST National Vulnerability Database (NVD)
• UC San Diego Department of Computer Science and Engineering Research Papers
• USENIX Security Symposium Proceedings 2026
• DEF CON 34 Presentation Materials
• National Highway Traffic Safety Administration (NHTSA) Safety Disclosures

Dichiarazione di non responsabilità: questo articolo è solo a scopo informativo ed educativo. Non sostituisce un audit professionale di sicurezza informatica o la guida ufficiale dei produttori di veicoli e dei centri di assistenza autorizzati.