Ένα φορητό gadget αξίας μόλις 170 ευρώ αποδεικνύεται ικανό να ξεκλειδώσει δεκάδες μοντέλα αυτοκινήτων, προκαλώντας ανησυχία στην αυτοκινητοβιομηχανία και προβληματισμό στους κατόχους οχημάτων.
Το Flipper Zero ξεκίνησε ως ένα εργαλείο για δοκιμές ασφαλείας, ένα είδος ψηφιακού «στικ» για όσους ασχολούνται με το λεγόμενο «ηθικό hacking». Όμως, η ραγδαία διάδοσή του και η παράλληλη ανάπτυξη ανεπίσημων λογισμικών, το έχουν μετατρέψει σε ένα από τα πιο διαδεδομένα μέσα για παράνομη πρόσβαση σε αυτοκίνητα.
Αρχικά, χρήστες του Flipper Zero στις ΗΠΑ χρησιμοποίησαν την εν λόγω συσκευή για να ξεκλειδώνουν τις θύρες φόρτισης των Tesla και να έχουν πρόσβαση ακόμη και στις κάμερες. Σήμερα, χάκερς έχουν αναπτύξει ειδικά patches και τροποποιημένες εκδόσεις λογισμικού, όπως η «Unleashed», που επιτρέπει το ξεκλείδωμα αυτοκινήτων χωρίς το γνήσιο κλειδί.
Σύμφωνα με ρεπορτάζ της 404 Media, οι τροποποιήσεις αυτές διατίθενται έναντι 600 έως 1.000 δολαρίων (περίπου 512 έως 855 ευρώ), στοχεύοντας επαγγελματίες και… λιγότερο νόμιμους ενδιαφερόμενους.
Το ίδιο το Flipper Zero κοστίζει μόλις 199 δολάρια (περίπου 170 ευρώ) και μπορεί να χρησιμοποιηθεί για υποκλοπή σημάτων RFID, αναπαραγωγή σημάτων από key fob, αλλά και για άλλες λειτουργίες που μπορούν να αξιοποιηθούν για παράνομη πρόσβαση σε αυτοκίνητα.
Το μεγαλύτερο πρόβλημα είναι ότι η λίστα των ευάλωτων αυτοκινήτων δεν περιορίζεται σε παλαιότερα μοντέλα. Αντιθέτως, αφορά ακόμη και καινούργια αυτοκίνητα που έχουν ταξινομηθεί έως και το 2025. Σύμφωνα με το ρεπορτάζ, μάρκες όπως Audi, VW, Ford, Hyundai, Honda, Subaru κ.α. εμφανίζουν «ευπάθειες» στα ηλεκτρονικά τους συστήματα εισόδου, κυρίως σε μοντέλα που βασίζονται σε απλή τεχνολογία RFID, χωρίς ενισχυμένα πρωτόκολλα ασφάλειας.
Σε πολλές περιπτώσεις, το Flipper Zero δημιουργεί ένα «ψηφιακό αντίγραφο» του γνήσιου κλειδιού, το οποίο μπορεί να ξεκλειδώσει το αυτοκίνητο – χωρίς να μπορεί απαραίτητα να το εκκινήσει. Ωστόσο, η είσοδος στο όχημα από μόνη της αρκεί για να προκληθούν σοβαρές ζημιές ή και απώλεια προσωπικών αντικειμένων.
Οι κατασκευαστές βρίσκονται υπό πίεση να αναβαθμίσουν τα συστήματα ασφαλείας τους. Πολλοί ήδη εργάζονται πάνω σε νέες μεθόδους ελέγχου πρόσβασης, όπως κρυπτογραφημένα σήματα και πολυεπίπεδη πιστοποίηση. Όμως η ταχύτητα με την οποία εξελίσσονται τα εργαλεία τύπου Flipper Zero απαιτεί ακόμα πιο άμεσες και συστηματικές αντιδράσεις.
Από την πλευρά τους, οι καταναλωτές μπορούν να μειώσουν τον κίνδυνο λαμβάνοντας μερικά απλά αλλά κρίσιμα μέτρα. Συνιστάται η τακτική ενημέρωση του λογισμικού του αυτοκινήτου, η ενεργοποίηση κάθε διαθέσιμης δυνατότητας ασφαλείας -όπως PIN, επιβεβαίωση μέσω κινητού ή απομακρυσμένο κλείδωμα- και η αποφυγή αποθήκευσης του ψηφιακού κλειδιού σε μη ασφαλή εφαρμογή ή συσκευή.
Όπως όλα δείχνουν, η ψηφιακή ασφάλεια των αυτοκινήτων γίνεται πλέον τόσο σημαντική όσο και η μηχανική τους αξιοπιστία. Και ενώ το Flipper Zero είναι απλώς ένα εργαλείο, η χρήση του φανερώνει την ανάγκη για μια συνολική αναθεώρηση της προσέγγισης των κατασκευαστών στο ζήτημα της ηλεκτρονικής ασφάλειας.
