De plaag voor autobezitters in Turkije: geen slot kan het apparaat van 8.000 lira tegenhouden

Een klein oranje-wit apparaatje, dat in de VS voor slechts $ 199 (ongeveer 8.000 Turkse lira) wordt verkocht, wordt gebruikt om moderne voertuigen op afstand te ontgrendelen. Het product, dat ook in Turkije wordt verkocht, vormt een aanzienlijk risico voor voertuigen.

Volgens een uitgebreid rapport van 404 Media hebben ondergrondse hackersgroepen softwarepatches voor deze apparaten ontwikkeld en verkocht. Deze patches maken het mogelijk om voertuigen op afstand te ontgrendelen, waaronder die van grote merken zoals Ford, Audi, Volkswagen en Kia.

ZE STELEN SLEUTELHANGERS VAN RADIOSIGNALEN

De Flipper Zero wordt op de website van het bedrijf aangeprezen als een "multifunctioneel apparaat voor technologieliefhebbers". Het apparaat is voor allerlei doeleinden gebruikt, van het wisselen van tv-zenders in de openbare ruimte tot het imiteren van iPhones.

Net als de groep "Kia Boys" , die bekend werd door het stelen van Kia's met alleen USB-kabels, werkt de Flipper-hack door het onderscheppen en kopiëren van het radiosignaal van de autosleutels.

Binnenkort zullen ze voertuigen stelen

Volgens 404 Media hebben hackers gespecialiseerde software ontwikkeld, die tussen de $ 600 en $ 1.000 kost en die, zodra deze op een apparaat is geïnstalleerd, voertuigen van verschillende merken kan ontgrendelen.

Voorlopig beperken deze patches zich tot het openen van portieren. Experts die in het rapport worden aangehaald, zeggen echter dat gebruikers er binnenkort mee het beveiligingssysteem van de auto kunnen omzeilen, de motor kunnen starten en weg kunnen rijden.

HET HEEFT AL EERDER OP DE AGENDA GEWEEST

De Flipper Zero is al eerder in het nieuws geweest. Op Reddit zijn berichten verschenen waarin wordt beweerd dat gebruikers het apparaat hebben gebruikt om Tesla-laadpoorten op afstand te ontgrendelen.

The Drive berichtte over een YouTuber die een apparaat hackte om verkeerslichten van rood naar groen te laten springen. Hoewel het apparaat succesvol is gebleken in het blootleggen van kwetsbaarheden in veel moderne systemen, wordt het vaak gebruikt voor misbruik. Afstandsbedieningen, die traditionele sleutelsystemen hebben vervangen, zijn bijzonder kwetsbaar voor dit type aanval.

JAGUAR KREEG OOK ZIJN AANDEEL

Merken zoals Jaguar Land Rover hebben eerder al te maken gehad met relaisaanvallen , waarbij oudere Range Rover-modellen bijzonder kwetsbaar waren. Deze situatie verhoogde de verzekeringspremies voor autobezitters aanzienlijk.

Terwijl autofabrikanten de problemen proberen aan te pakken met beveiligingspatches, wordt het steeds moeilijker om hackers een stap voor te blijven. Tot nu toe hebben de patches die voor Flipper Zero zijn ontwikkeld slechts een beperkt aantal gebruikers bereikt. 404 Media waarschuwt echter dat als deze patches open source worden gemaakt of gratis te downloaden zijn, ze een veel groter probleem kunnen worden.