Furti, quando il gioco si fa duro entra in funzione KeyJack

Proteggere efficacemente la chiave della dell’auto e la carta di credito da ogni tentativo di clonazione: questo l’obiettivo di KeyJack.

Si tratta di  un “key e card protector”, costruito con materiali che si ispirano alla “gabbia di faraday”, a prova di cyber ladri, in cui tenere al sicuro la chiave della propria auto quando non viene utilizzata. La soluzione è stata realizzata da LoJack Italia, la società parte del colosso americano della telematica CalAmp, leader nel rilevamento e recupero di beni rubati. Grazie al tessuto speciale di cui è composta, KeyJack è in grado di proteggere le smart key e di evitare che malintenzionati possano rilevare il loro segnale eludendo il sistema di accesso a bordo e di accensione dell’auto, secondo una tecnica di furto già molto diffusa in Europa e in via di sviluppo anche in Italia. KeyJack può essere utilizzata anche per custodire la carta di credito, evitandone la clonazione.

Come funziona?

KeyJack si presenta come un argine all’innovativo metodo di furto denominato “relay attack” che non prevede il contatto fisico con la vettura, ma l’uso di due ripetitori in radiofrequenza, che consentono di far “rimbalzare” la comunicazione tra l’auto e la sua chiave anche quando questa è a distanza. In questo modo il veicolo viene di fatto “ingannato”, facendo risultare la presenza della chiave per la normale procedura di autenticazione, quando in realtà essa è fuori portata. Il sistema richiede la presenza di due soggetti (uno nei pressi della chiave e l’altro nelle vicinanze della vettura) e sfrutta le debolezze dei software delle case costruttrici.

A questo nuovo procedimento di sottrazione contactless se ne è aggiunto, più di recente, un secondo ancor più incisivo e pericoloso che prevede l’uso di potenti device in grado di captare a distanza i codici della smart key, in alcuni casi oltrepassando anche le mura dell’abitazione, e di immagazzinarli per il successivo uso criminale. Secondo le ultime analisi condotte da LoJack oggi in Italia le pratiche tradizionali di furto d’auto stanno gradualmente cedendo il passo a nuove modalità hi-tech: ad esempio quasi il 25% dei furti di SUV (oltre 4.600 episodi nel 2017) viene compiuto anche grazie all’utilizzo di un dispositivo tecnologico.

“Custodendo la chiave all’interno di KeyJack subito dopo aver parcheggiato – evidenzia Maurizio Iperti – AD di LoJack Italia – si riduce drasticamente il rischio di restare vittima del furto dell’auto o di un suo sabotaggio. Con questo nuovo sistema LoJack intende segnare un nuovo punto a favore dei proprietari dell’auto, nella continua sfida a colpi di tecnologia con i professionisti del furto. In più, il sistema si rivela efficace anche per tenere in sicurezza la propria carta di credito evitando la sempre più frequente clonazione della carta o l’addebitamento di spese all’insaputa del titolare”.

Funziona anche per le contactless

E’ il secondo unto a favore di KeyJack: infatti, oltre al “classico metodo” con cui vengono clonati bancomat e carte di credito presso gli sportelli ATM (per cui sono sufficienti una micro telecamera nascosta e uno skimmer, ovvero un hardware camuffato che legge la carta), oggi è sufficiente passeggiare per strada con la carta di credito conctactless custodita nel portafoglio per rischiare che i malviventi la clonino. Come avviene il furto dei codici senza alcun contatto? La clonazione è possibile grazie alla violazione delle due tecnologie Radio-Frequency IDentification (RFID), alla base dei pagamenti con carte di credito contatcless che consentono di completare un acquisto semplicemente posizionando la carta vicino al POS (point-of-sale), ossia l’apparecchio per le transazioni attualmente in uso in quasi ogni esercizio commerciale, e Near-field Communication (NFC), utilizzata per i pagamenti mediante smartphone. Attraverso un apposito device che utilizza le stesse tecnologie, il criminale è in grado di attivare e hackerare la carta (questo tipo di attacco è anche noto come SIDE-CHANNEL), anche a qualche metro di distanza in un luogo pubblico, e carpirne così i dati segreti. In questo caso, KeyJack di fatto isola la carta di credito, impedendo il dialogo con qualsiasi antenna o device nelle vicinanze.