Cosa succede se ti hackerano l’auto?
La tua nuova auto connessa è un gioiello tecnologico, ma nasconde una vulnerabilità terrificante. Un esperimento ha già dimostrato che il controllo totale può essere preso da remoto
Ti trovi in autostrada, viaggiando a velocità sostenuta. La tua vettura è un concentrato di tecnologia: connessa, silenziosa, con navigazione satellitare in tempo reale e cruise control adattivo. All’improvviso, la radio cambia stazione da sola e il volume esplode al massimo. Pensi a un semplice bug.
Subito dopo, i tergicristalli si azionano da soli sul vetro asciutto. Non li hai toccati. La tranquillità svanisce. Il vero panico subentra quando tenti di frenare… e il pedale risulta inerte.
Questo scenario non descrive un guasto. Descrive il motivo per cui la tua auto connessa è il sogno di ogni hacker. Si tratta di un controllo ostile.
L’auto connessa che l’hacker sogna: un data center
Abbandona l’immagine tradizionale del veicolo fatto di pistoni e cavi d’acciaio. La tua auto connessa moderna somiglia più a un data center mobile. Un sistema complesso con circa 100 milioni di righe di codice e decine di micro-computer (le ECU, o Electronic Control Unit) che dialogano costantemente sulla rete interna dell’auto (il CAN bus).
Cosa gestiscono queste centraline? Assolutamente tutto: freni, sterzo, acceleratore, serrature e airbag. Un tempo, il piede premeva fisicamente un pistone idraulico per frenare. Oggi, il piede preme un sensore che invia un comando digitale alla rete: “Richiesta di frenata al 30%”. E qualsiasi comando digitale, per sua natura, qualcuno può intercettarlo, bloccarlo o falsificarlo.
Come un hacker entra nella tua auto connessa
Un hacker non necessita di attrezzi da scasso; gli serve solo una connessione. E la tua auto connessa ne offre moltissime.
- L’app sul tuo smartphone: La comoda applicazione per pre-riscaldare l’auto o controllare la carica è una porta. Se un malintenzionato ruba le tue credenziali (spesso basta una semplice email di phishing), può localizzare l’auto, sbloccarla e avviarla. Un furto perfetto, senza scasso.
- Il sistema di infotainment: Lo schermo centrale è il vero Cavallo di Troia. Si collega al Bluetooth del telefono, al Wi-Fi domestico quando parcheggi, e alla rete 4G/5G per mappe e Spotify. Ognuna di queste connessioni rappresenta una potenziale via d’accesso.
- La porta OBD-II: Persino la presa diagnostica del meccanico è un rischio. Un ladro può usarla per clonare una chiave in pochi secondi. Un hacker può installare un malware silente.
I rischi reali: dal furto al “Car-napping”
Per anni, questa era solo teoria. Poi, nel 2015, i ricercatori di sicurezza Charlie Miller e Chris Valasek hanno compiuto l’impensabile. Hanno hackerato una Jeep Cherokee da remoto mentre un giornalista di Wired era al volante in autostrada.
Iniziarono “giocosamente”, attivando radio e tergicristalli. Poi, a oltre 110 km/h, hanno disattivato l’acceleratore e, infine, i freni. Il giornalista terminò la corsa in un fosso, terrorizzato. Quell’esperimento obbligò Chrysler a un richiamo di emergenza per 1,4 milioni di veicoli, dimostrando che l’incubo era reale.
Oggi, l’obiettivo si sposta dal furto alla presa in ostaggio. Immagina un messaggio sul display: “La tua auto è bloccata. I freni sono disattivati. Invia 1 Bitcoin entro 24 ore per riavere il controllo”. Questo è il ransomware applicato al mondo fisico: il “Car-napping”. Lo scenario peggiore non è l’estorsione, ma l’omicidio mirato, un incidente provocato che appare come un errore umano.
Cosa puoi fare? La cattiva notizia è che non puoi installare un antivirus. La responsabilità principale ricade sui produttori, che devono progettare sistemi sicuri (separando infotainment e controlli critici) e rilasciare aggiornamenti. Tu, però, puoi:
- Aggiornare l’auto: Come fai con lo smartphone. Molte auto ricevono aggiornamenti “Over-the-Air” (OTA). Non ignorare mai queste patch di sicurezza.
- Usare password forti: Usa una password unica per l’app dell’auto e attiva l’autenticazione a due fattori (2FA) se disponibile.
- Disattivare connessioni superflue: Se non usi l’hotspot Wi-Fi o il Bluetooth, spegnili per ridurre la “superficie d’attacco”.
La tua auto connessa è una meraviglia tecnologica, ma anche un bersaglio mobile. Stiamo guidando computer potenti e iniziamo solo ora a capire cosa succede quando vanno in crash a piena velocità.
A cura di Davide Cannata
Leggi anche: Il giro del mondo a piedi, l’incredibile storia di Pieroad
