Пристрій Flipper Zero, який спочатку був створений як багатофункціональний інструмент для дослідження та тестування протоколів бездротового зв’язку, несподівано отримав скандальну репутацію. Як з’ясувалося, гаджет може застосовуватися для несанкціонованого доступу до автомобілів низки відомих марок. За повідомленням The Verge, на чорному ринку поширюється спеціальне програмне забезпечення, що дозволяє за допомогою Flipper Zero перехоплювати радіосигнали автомобільних ключів-брелоків.
У зоні ризику — моделі від Ford, Audi, Volkswagen, Subaru, Hyundai, Kia та інших виробників. Схема зламу базується на перехопленні та копіюванні сигналу брелока через кастомну прошивку, розроблену спеціально для Flipper Zero. Для атаки необхідно мати сам пристрій і завантажити на нього неофіційне ПЗ, яке вже активно продається на підпільних форумах і навіть поширюється у вигляді піратських версій.
Журналісти порівняли цю хвилю атак із феноменом Kia Boys — групою підлітків у США, які масово викрадали автомобілі Hyundai та Kia без електронних іммобілайзерів, використовуючи звичайний USB-кабель.
Новий метод набагато небезпечніший: якщо Kia Boys експлуатували механічну слабкість, то тепер злочинці застосовують цифровий злам. У Великій Британії вже зафіксовані випадки, коли зловмисники викрадали автомобілі Hyundai, Kia та Genesis за допомогою пристрою, схожого на GameBoy. Тоді автовиробник був змушений терміново запропонувати власникам платне оновлення безпеки вартістю £49.
У випадку з Flipper Zero ситуація ще серйозніша: гаджет легально продається, має величезну спільноту користувачів і підтримує оновлення від сторонніх розробників. Поки що неясно, чи дозволяє нова схема запускати двигун, чи обмежується тільки розблокуванням дверей. Але експерти попереджають: якщо зламане програмне забезпечення стане масово доступним, це може перерости у глобальну проблему для автомобільної безпеки.