Una falla di sicurezza potrebbe tracciare e sbloccare milioni di auto

Un team di ricerca, capitanato dal professore di informatica Aaron Schulman, ha scoperto una falla di sicurezza presente da oltre dieci anni in un sistema di antifurto che potrebbe tracciare e sbloccare milioni di auto. Una vulnerabilità particolarmente pericolosa se si pensa che i modelli venduti non sono solo di recente fabbricazione, ma che si trovano in commercio da circa un decennio.

La maggior parte dei veicoli vulnerabili è stata acquistata presso concessionarie Honda, Toyota, Mazda, Ford e Jeep nel sud della California tra il 2017 e oggi. Ma poiché questi veicoli vengono rivenduti sul mercato dell’usato, diverse centinaia di migliaia di veicoli vulnerabili si possono trovare anche negli Stati Uniti, in Canada e persino in Giappone.

“Almeno 2,2 milioni di auto attualmente in circolazione sono vulnerabili a un attacco che consente ai ladri di bloccare e sbloccare le portiere e immobilizzare i motori a distanza tramite una connessione Bluetooth“, si legge nel comunicato stampa pubblicato solo qualche giorno fa. “Gli aggressori possono accedere alle auto da una distanza di appena cinque metri“.

La falla di sicurezza che potrebbe tracciare e sbloccare le auto è stata scoperta all’interno dei sistemi di sicurezza KARR. “Ogni dispositivo KARR condivide la stessa chiave di autenticazione, memorizzata in chiaro all’interno dell’app KARR per smartphone. Estraendola una sola volta, è possibile comunicare con qualsiasi veicolo dotato di KARR prodotto a partire dal 2017“, hanno spiegato gli esperti di Malwarebytes.

La soluzione alla falla di sicurezza raggiungerà meno della metà delle auto

I ricercatori dell’Università della California, a San Diego, hanno segnalato la vulnerabilità ad Acrisure già nel gennaio 2025. Tuttavia, la correzione del firmware è arrivata solo pochi giorni fa, più esattamente il 20 luglio 2026. Stiamo parlando di circa 18 mesi dopo la segnalazione. Ma c’è un altro problema. Nonostante ora la patch sia disponibile, secondo quanto stimato dai ricercatori, la soluzione alla falla di sicurezza raggiungerà meno della metà delle auto.

Perché questo? La spiegazione è presto detta. Tale patch viene distribuita attraverso l’app complementare KARR, a disposizione solo dei clienti paganti. Nello specifico, almeno la metà dei proprietari delle auto con questi dispositivi installati non ha richiesto la patch. Ciò significa che è molto improbabile che utilizzino l’app e aggiornino il software. Inoltre, tra questi c’è chi avrebbe acquistato un veicolo dotato di KARR sul mercato dell’usato.