Molti studi hanno mostrato come attualmente le automobili, che dipendono in gran parte da componenti computerizzate o dalla connessione a Internet, possono essere hackerate, manipolate o controllate da chiunque ne sappia qualcosa di computer e sia abbastanza determinato. Ma un nuovo libro, che si può scaricare liberamente, presenta l’hackeraggio di un’auto in una prospettiva più positiva, come un modo per testare la sicurezza del vostro veicolo. 

Con l’adattissimo titolo di Car Hacker’s Handbbook 2014  (Il Manuale per l’hacker di macchine), il libro inizia così: “Congratulazioni! Avete appena comprato il primo vero manuale di istruzioni per la vostra auto.” Poi continua,” questo manuale non si focalizza su cosa siano tutte quelle luci sul cruscotto, ma su come controllarle.” Se lo leggete tutto e comprendete il suo contenuto, “vi fornirà dettagli su come valutare la sicurezza del vostro veicolo.” In altre parole, vi spiega come hackerarlo. 

L’autore del libro è Craig Smith, un ricercatore nell’ambito della sicurezza ai Theia Labs che fa parte di OpenGarages, un gruppo di entusiasti di modding di automobili. Smith sta cercando degli autori che contribuiscano a creare altre versioni del manuale. “L’hackeraggio delle auto è un’attività di gruppo e ogni contributo è benvenuto.” 

Smith mi ha detto via mail che la guida è stata pensata come uno strumento didattico. “Considerato il crescente interesse nell’hackeraggio di auto ho tenuto delle lezioni d’introduzione. Questo libro è stato pensato come testo del corso, che può stare anche nel vano portaoggetti del cruscotto.” 

“Credo fermamente che se compri qualcosa sia un tuo diritto smontarlo, vedere come funziona e modificarlo,” ha continuato. “Nel mondo di Internet è prassi comune testare la sicurezza. Più gli strumenti diventano interconnessi più dobbiamo controllare se sono sicuri. Questo è particolarmente importante per le auto, per le ovvie conseguenze che si possono immaginare se la sicurezza viene trascurata.” 

Ci sono delle parti che riguardano il sistema di comunicazione del veicolo, l’attacco di portachiavi o immobilizzatori, e l’allestimento di un garage adatto all’hackeraggio. Praticamente tutto ciò che ti serve, anche se il manuale dà per scontate una serie di conoscenze che si presume che tu abbia. 

Certo, Smith non crede che la gente scaricherà il suo libro per caso. “Onestamente, se prendi in mano questo manuale io spero tu sappia perché lo stai facendo,” ha scritto. In caso vi sfuggisse, ha stilato una lista di ragioni per hackerare la vostra auto. Tra i vantaggi c’è il fatto che comprenderete come funziona il vostro veicolo, scoprirete nuove funzioni e ne testerete la sicurezza. 

Quest’ultima sezione è probabilmente la più importante. “Se le auto sono soggette allo stesso malware del vostro desktop, non è compito dei produttori di auto accertarsi della sicurezza delle componenti elettroniche,” spiega il manuale. 

Il manuale è scritto come se foste voi a controllare la vostra auto, ma non c’è il rischio che degli hacker con cattive intenzioni lo usino per colpire i veicoli altrui? Smith ha affermato di averci pensato e che tuttavia è molto improbabile che qualcuno cerchi di mettersi in una situazione così complicata. “È come scassinare una serratura. Certo, puoi volerlo fare con cattive intenzioni, ma un vero criminale rompe semplicemente il vetro del finestrino. Ci sono molti modi più semplici per danneggiare i proprietari di autori piuttosto che modificare il firmware,” ha detto. 

La motivazione per molti hacker di auto è piuttosto l’opposto: spronare l’industria a essere più preparata contro gli attacchi. “Pubblicando un manuale per testare le auto non si diminuisce la loro sicurezza. I punti deboli ci sono, e più persone sapranno come identificarli più sarà probabile che li segnalino e li riparino,” ha detto. 

Secondo lui l’industria automobilistica ha preso sul serio la questione. “Il problema è che alcuni di loro non sanno come affrontare il pubblico. Se si vuole rimanere al passo coi tempi, nel mondo connesso a Internet, bisogna essere in grado di aggiornare i propri sistemi velocemente e in modo sicuro. Molte compagnie non ci sono ancora arrivate.” 

Tenere nascosti questi problemi metterà in pericolo la sicurezza delle persone

Circa un anno fa Chris Valasek e Charlie Miller, i ricercatori che hanno sequestrato elettronicamente una Ford Escape e una Toyota Prius, hanno pubblicato i risultati del loro studio in modo che tutti potessero vederli. Questo è stato in parte per stimolare la Ford e la Toyota a riesaminare le loro auto per vedere quali problemi dovessero essere risolti. “Credo che tenere questi problemi segreti non aiuti le persone a stare sicure,” mi ha detto Miller. “Forse a breve termine, ma alla lunga l’approccio migliore è trovare i problemi, discuterli e risolverli; nasconderli non serve.” 

Ho chiesto a Miller cosa ne pensasse del Car Hacker’s Handbook, “mi sembra che non si soffermi abbastanza sui dettagli,” mi ha detto via mail, “ma fornisce uno sguardo interessante su tutto ciò che c’è da sapere sull’hackeraggio delle auto, lo consiglio vivamente a chiunque sia interessato all’argomento.” 

Dopo il progetto di Miller e Valasek il senatore Edward Markey ha mandato una lettera alle case automobilistiche chiedendo di dare delle risposte sulle loro pratiche di sicurezza, ma non si sono visti molti sforzi in questo senso. 

Qualche giorno fa, su Wired, Miller e Valasek hanno descritto un nuovo strumento per sventare gli attacchi che avevano operato nello studio precedente; un dispositivo anti-hacking. Il gadget non è in vendita; serve solo a dimostrare quanto sarebbe facile per i produttori di auto crearne uno. 

Secondo Smith stanno avvenendo alcuni cambiamenti nell’industria automobilistica. “Alcune case automobilistiche hanno messo sui propri siti delle pagine per spiegare alle persone come inviare le proprie scoperte, e danno addirittura premi in denaro. Questo è ottimo!” 

Smith faceva riferimento a Tesla, che permette agli hacker di riportare qualsiasi debolezza scoprano attraverso il sito. “L’industria automobilistica in generale è interessata a questa questione, alcuni semplicemente sono più veloci di altri,” ha affermato Smith. “Questo tipo di comunicazione con il pubblico aiuta a riportare l’innovazione nel campo automobilistico.” 

Forse questo manuale incoraggerà più persone a craccare le proprie auto e, nel frattempo, attirerà l’interesse dei produttori.