El lunes, la gendarmería francesa, ayudada por colegas letones y españoles, arrestó a una treintena de sospechosos en toda Francia, todos vinculados a una vasta red de robos de automóviles con medios informáticos. Ladrones o vallas, estaban vinculados a un sitio web que vende un kit de diagnóstico falso que puede robar autos que no tienen una llave física. Más de 50.000 internautas se han conectado a este sitio.
Treinta y un arrestos. Veintidós lugares buscados en tres países. Doce cuentas bancarias incautadas. Más de un millón de euros en bienes incautados, incluidos dos coches de lujo. Con el apoyo de Europol y Eurojust, las autoridades francesas, en cooperación con sus homólogos español y letón, desmantelaron una red de ladrones de coches que utilizaban software pirata para robar vehículos que se abrían sin llave física.
Fue a pedido de dos fabricantes franceses, cuyos nombres no se especifican, que el Centro de Delitos Cibernéticos de la Gendarmería Francesa (C3N) había abierto una investigación hace varios meses, y es con el apoyo de Europol que este gran barrido podría haber tenido lugar. lugar el lunes. Según 20Minutes, los daños ascienden a al menos 2,7 millones de euros, y los sospechosos están acusados de haber facilitado a los ladrones un kit digital para arrancar coches sin forzar la entrada.
En YouTube, ahora hay tutoriales para evitar que te roben el auto con un “kit de inicio”. © YouTube
Una caja de diagnóstico falsa
Se trata de un sistema similar al del recinto JBL descubierto en Seine-et-Marne unas semanas antes, y más de 50.000 personas se han conectado al sitio para consultar la página que vendía este kit. Según Europol, es una solución de diagnóstico automotriz falsa, utilizada para reemplazar el software original de los vehículos. Una vez instalado, permite abrir las puertas y encender el encendido sin el llavero original.
Lo que implica que el cómplice ya había tenido acceso al auto, y que por lo tanto podría ser un mecánico, un valet o cualquier otra persona a quien se le puedan dejar sus «llaves». Una vez al volante, podía enchufar el kit en la toma OBD, recuperar los códigos para abrir las puertas y arrancar el coche, luego transmitirlos y guardarlos. Luego, una vez que roban el automóvil, pueden borrar la configuración original y, por lo tanto, revender el vehículo.
¡Los robos de automóviles que usan un altavoz Bluetooth están explotando!
El 15 de septiembre, los gendarmes de Seine-et-Marne arrestaron a ladrones de vehículos equipados con un mini-altavoz JBL. En su interior, un dispositivo para arrancar cualquier auto Toyota o Lexus vendido entre 2016 y 2021. En Estados Unidos, vehículos de las marcas Kia y Hyundai son víctimas de robo utilizando un dispositivo similar.
Publicado el 17 de octubre de 2022 por Fabrice Auclert
El asunto tiene un mes, y son Europa 1 y 20Minutos los que se hacen eco de él. El 15 de septiembre, gendarmes de Seine-et-Marne arrestaron a dos hombres que viajaban en un automóvil robado. Hasta ahora, nada excepcional. Excepto que, durante la custodia policial, los investigadores descubren en sus teléfonos inteligentes fotos de teléfonos inteligentes de otros autos robados, y un pie de foto los cuestiona: “¡¿Comienza en el JBL eso?! «.
JBL es el nombre de una famosa marca de altavoces y equipos de audio, y estos mismos investigadores acaban de encontrar un pequeño altavoz JBL en uno de los dos matones. ¿Cómo volar y arrancar un vehículo con un altavoz JBL? De hecho, es solo una carcasa, y dentro del dispositivo hay un dispositivo electrónico para «arranque rápido de emergencia». Se trata de un dispositivo pirata que sustituye a la llave de contacto de algunos coches del que se pueden encontrar tutoriales en Internet.
Un manual de usuario muy sencillo.
Para este altavoz JBL, un tutorial ha estado en YouTube desde marzo de 2022, y se ve a una persona arrancando un automóvil con un simple cable USB. Solo se necesitan unos segundos, y más allá de los tutoriales, puedes conseguir este dispositivo en internet por unos pocos miles de euros. Según Europe 1, este método funcionaría en vehículos de las marcas Toyota y Lexus vendidos entre 2016 y 2021.
Logramos hacernos con el manual del dispositivo y, de hecho, es un juego de niños encender el automóvil. «Desconecte el enchufe superior del Smart Module que se encuentra en la mayoría de los modelos y desenchufe el enchufe del módulo, enchufe el enchufe desconectado del módulo en el otro extremo del adaptador» podemos leer en este modo de uso. “Los LED comenzarán a parpadear rápidamente en color (verde) después de unos segundos de bloqueo, el volante se desbloqueará y el LED superior permanecerá encendido continuamente. En este momento, cuando se encienda el mapa, presione el botón de inicio una vez si el automóvil es un «Híbrido» y si no es un «Híbrido de arranque», se activará automáticamente. Para apagar el automóvil, simplemente desconecte el dispositivo del adaptador”.
Vídeo manual de instrucciones para el arranque de emergencia utilizando un altavoz JBL © YouTube
Un desafío en las redes sociales
Hace un año, en TikTok, un proceso similar funcionó con vehículos de las marcas Kia y Hyundai, e incluso hubo un “Kia Challenge” donde todos podían publicar su video del hackeo de un auto de esta marca. De hecho, cualquier vehículo que solo se abra y arranque con un dispositivo electrónico sería vulnerable. Solo en julio, la policía de St. Petersburg, Florida, registró 53 robos de automóviles, 26 de los cuales eran Hyundai o Kia. En Milwaukee, Wisconsin, dos de cada tres autos robados también eran de estas marcas, ¡un aumento del 2500 % en un año!
La plataforma TikTokTikTok no eliminó el video y el “Desafío Kia” superó los 30 millones de reproducciones; ¡una compilación de vuelos se acerca a los cuatro millones de visitas en YouTube! Este video muestra a adolescentes robando autos, incluso conduciéndolos; La policía de Florida arrestó a conductores de tan solo 11 años. Más dramáticamente aún, uno de los autos robados causó la muerte de un adolescente. Alertadas, las dos marcas coreanas indicaron que estaban trabajando en un nuevo sistema de cierre.