{"id":30346,"date":"2025-12-10T12:18:16","date_gmt":"2025-12-10T10:18:16","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30346"},"modified":"2025-12-10T12:18:16","modified_gmt":"2025-12-10T10:18:16","slug":"dashcam-hack-botnet-on-the-wheels","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/dashcam-hack-botnet-on-the-wheels\/30346\/","title":{"rendered":"Botnet mobili: l’hacking di massa delle dashcam"},"content":{"rendered":"

Le dashcam, diffuse in alcuni paesi e illegali in altri, sono in genere viste come un\u2019assicurazione in caso di incidente o controversia stradale. Ma un team di ricercatori di cybersecurity di Singapore ha una visione diversa. Vedono le dashcam offline (!) come una base adatta per\u2026 un sistema di sorveglianza di massa, inoltre, uno che pu\u00f2 espandersi automaticamente. Hanno presentato i dettagli della loro ricerca al Security Analyst Summit 2025<\/a>.<\/p>\n

Il potenziale di spionaggio di una dashcam<\/h2>\n

Quindi, in che modo \u00e8 possibile utilizzare un dispositivo offline per la sorveglianza? Bene, anche se \u00e8 vero che la maggior parte delle dashcam non \u00e8 dotata di una scheda SIM o di connettivit\u00e0 4G\/5G, anche i modelli economici hanno il Wi-Fi. Ci\u00f2 consente al telefono del conducente di connettersi al dispositivo tramite un\u2019app mobile per regolare le impostazioni, scaricare video e per altri scopi. E a quanto pare, molte dashcam consentono di aggirare l\u2019autenticazione, il che significa che un utente malintenzionato pu\u00f2 connettersi a esse dal proprio dispositivo e quindi scaricare i dati archiviati.<\/p>\n

L\u2019autore di un attacco ha molto da guadagnare da questo. In primo luogo, c\u2019\u00e8 il video ad alta risoluzione, che mostra chiaramente targhe e segnali stradali. Alcuni modelli di dashcam registrano anche gli interni dell\u2019auto, mentre altri sono dotati di obiettivi grandangolari e\/o fotocamere posteriori. In secondo luogo, le dashcam possono registrare l\u2019audio, principalmente le conversazioni, all\u2019interno del veicolo. In terzo luogo, queste registrazioni video e audio sono contrassegnate con timestamp e tag GPS precisi.<\/p>\n

Pertanto, scaricando i dati da una dashcam, un utente potrebbe tenere traccia dei movimenti del proprietario, ottenere immagini dei luoghi in cui guida e parcheggia, scoprire di cosa si parla nell\u2019auto e spesso ottenere foto e video dei passeggeri del veicolo o delle persone nelle vicinanze dell\u2019auto. Naturalmente, per la sorveglianza mirata, un hacker dovrebbe compromettere una specifica dashcam, mentre per la sorveglianza di massa dovrebbe compromettere un gran numero di dispositivi.<\/p>\n

Vettori di attacco per le dashcam<\/h2>\n

I ricercatori hanno iniziato i loro esperimenti con una popolare dashcam Thinkware, ma hanno rapidamente ampliato l\u2019ambito dello studio includendo una ventina di modelli di una quindicina di marchi diversi.<\/p>\n

Hanno scoperto molte somiglianze nel funzionamento dei diversi dispositivi. La connessione iniziale viene in genere stabilita a un punto di accesso Wi-Fi creato dalla dashcam stessa, utilizzando l\u2019SSID e la password predefiniti indicati nel manuale.<\/p>\n

La maggior parte dei modelli testati dai ricercatori disponeva di una password hardcoded, che consente a un utente malintenzionato di stabilire una connessione. Una volta connesso, un hacker ottiene l\u2019accesso a una configurazione familiare presente in altri dispositivi IoT: un processore ARM e una build Linux leggera. L\u2019utente malintenzionato ha quindi un intero arsenale di trucchi collaudati tra cui scegliere per aggirare la modalit\u00e0 di autenticazione del produttore, progettati per distinguere il proprietario da un utente non autorizzato. In genere funziona almeno uno di questi metodi:<\/p>\n