Avvio keyless: comodità e rischi furto (relay attack)
Sistemi keyless: come funzionano, vantaggi, attacchi relay, protezione chiavi (faraday bag), modelli più colpiti, prevenzione.
L'avvio keyless (chiave senza inserimento + pulsante "start") sembra il futuro: comodità totale, mai più chiavi da girare. Ma nasconde una vulnerabilità seria scoperta nel 2016: il "relay attack", attacco che permette ai ladri di rubare un'auto in 30 secondi, anche con chiave dentro casa del proprietario. Vediamo come funziona, quali auto sono colpite, e come proteggersi.
Cos'è il keyless
Funzionamento standard
Auto rileva chiave tramite radiofrequenza quando entra in range (1-2 m):
- Apri portiere senza pulsante (manopola)
- Avvia motore premendo pulsante "Start"
- Spegni motore premendo "Stop"
- Chiave resta in tasca / borsa
Tecnologia
- Chiave emette segnale radio continuo a corto raggio
- Auto risponde con handshake crittografico
- Se OK: porte si aprono, motore si avvia
Sicurezza standard
- Crittografia rolling code (codice cambia ad ogni uso)
- Non clonabile facilmente
- Range limitato (1-2 metri)
In teoria sicuro. In pratica...
Il "Relay Attack"
Come funziona
I ladri usano 2 dispositivi radio:
- Antenna A (vicino casa proprietario): cattura segnale chiave (anche attraverso muro!)
- Antenna B (vicino auto): ritrasmette segnale all'auto
- Risultato: auto crede chiave sia accanto = si apre + si avvia = ladri partono
Tempi
- Setup: 5-10 secondi
- Furto auto: 30 secondi
- Totale: meno di 1 minuto, in silenzio
Distanza
Antenna A può essere fino a 50 metri da chiave. Quindi ladri con dispositivo possono "estendere" segnale chiave da:
- Tasca giubbotto in cucina
- Borsa in ingresso
- Tasca pantaloni in soggiorno
Costi attacco per ladri
- Dispositivi acquistabili online (Aliexpress, dark web) a 100-500€
- Tutorial YouTube
- Diffuso ovunque in Europa
Auto più colpite
Top 10 modelli rubati con relay attack (2022-2024)
- Range Rover (Sport, Vogue, Velar)
- BMW Serie 3, X5, X3
- Mercedes Classe E, GLE, GLC
- Audi A6, Q5, Q7
- Toyota Land Cruiser, RAV4
- Ford Focus, Kuga
- Volkswagen Golf, Tiguan
- Lexus RX, NX
- Tesla Model 3 (relay non funziona, ma altri attacchi sì)
- Volvo XC60, XC90
Trend
- Auto premium tedesche/inglesi: targets preferiti (alto valore + rivendita pezzi)
- SUV: domanda alta su mercato nero
- Italia: Milano, Roma, Napoli zone con maggior incidenza
Come proteggersi
1. Faraday bag / box (la soluzione)
Cosa è
Sacchetto / scatola che blocca segnali radio:
- Tessuto rivestito alluminio
- Chiave dentro = nessun segnale all'esterno
- Antenna A non riesce a catturare nulla
Costo
- Sacchetto faraday: 5-20€
- Scatola faraday: 20-60€
Marche
- Defender Signal Blocker
- NoroSec Faraday Bag
- Mission Darkness (per uso militare/forense)
Procedura
- Quando arrivi a casa: chiave nel sacchetto
- Quando esci di casa: prendi chiave, sacchetto vuoto
- Auto: apri / avvia normalmente
2. Faraday box vicino ingresso casa
Posiziona scatola faraday vicino porta ingresso:
- Routine: butti chiave dentro al rientro
- Comodità: sempre nello stesso posto
- Sicurezza: massima
3. Disattiva sensore prossimità chiave
Alcune auto permettono disattivare sensori prossimità:
- Menu impostazioni: Comfort → Keyless → Off
- Auto torna in modalità "tradizionale" (chiave inserita o pulsante per aprire)
- Comodità ridotta ma sicurezza alta
Verifica nel libretto auto.
4. Antifurto satellitare
Sistemi GPS antifurto (250-800€/anno):
- Viasat, Octo Telematics, Tracker
- Auto rubata = localizzazione tempo reale + recupero
- Spesso polizza assicurazione chiede antifurto satellitare per coprire furto auto >50.000€
5. Bloccasterzo aggiuntivo
Bloccasterzo meccanico classico (Stoplock, Disklok, 60-200€):
- Ladri devono romperlo (5-15 min) → desistono
- Visibile = deterrente
- Vecchio ma efficace
6. OBD lock
Dispositivo che blocca presa OBD (sistema diagnostico auto):
- Ladri usano OBD per clonare chiavi o disattivare antifurto
- 30-100€
7. Cambio chiave a chiave + bottone
Alcune auto hanno doppio sistema:
- Keyless on
- Chiave fisica + pulsante (modalità tradizionale)
Disattivi keyless dal menu.
8. PIN avvio
Tesla introduce PIN richiesto prima di avvio:
- Anche con chiave clonata, senza PIN auto non parte
- Imposti tu via app
Disponibile su:
- Tesla
- Alcune Mercedes recenti
- BMW (opzione "Drive Code")
Cosa NON fare
"Lascio chiave nel cucina lontano dal porta"
Antenna ladri arriva fino a 50 m. Distanza non basta.
Solo schermatura funziona (faraday).
"Mette chiave nel frigo"
Vecchia leggenda metropolitana. Frigo schermando alcuni segnali, ma non efficacemente per chiave keyless. Inoltre umidità danneggia chiave.
Soluzione corretta: faraday bag.
"Chiave nel borsino lontano da finestra"
Stesso ragionamento. Antenna ladri arriva ovunque entro 50 m.
"Allarme casa basta"
Allarme casa NON suona quando ladri rubano auto fuori casa. Auto sparisce in silenzio.
"Auto in box chiuso = sicura"
Box NON ha schermatura radio. Chiave in casa + ladri fuori box: l'attacco funziona uguale.
Statistica furti
Italia 2024
- 107.000 auto rubate all'anno
- 30% rubate con tecnologia keyless / OBD
- Auto recuperate: solo 30-40%
Risarcimento assicurazione
- Polizza furto: rimborsa valore commerciale auto (non valore acquisto)
- Detrazione franchigia (10-20% spesso)
- Tempi: 30-90 giorni
Cosa fare se ti rubano l'auto
1. Denuncia immediata
- Carabinieri / Polizia (112 o stazione locale)
- Numero modello + targa + foto recenti
- Eventuali tracker GPS attivi
2. Comunicazione assicurazione
- Apri sinistro entro 3 giorni
- Allegando denuncia + libretto + chiavi (entrambe)
- Se manca una chiave (tipo sotto cuscino sedile durante furto): risarcimento ridotto
3. PRA
- Comunica furto al PRA (Pubblico Registro Automobilistico)
- Sospensione bollo durante periodo furto
- Se auto recuperata: ripresa pagamento
4. Tracker GPS
Se hai antifurto satellitare:
- Operatore localizza auto
- Coordina con polizia per recupero
- Spesso recupero in 24-72 ore
Modelli auto con sicurezza migliorata
Tesla
- PIN obbligatorio ad avvio (configurabile)
- App per disattivare auto da remoto
- Sentry mode (telecamere registrano in parking)
Mercedes EQS / S-Class recenti
- Ultra-wideband (UWB) invece di radiofrequenza standard
- Misura distanza precisa (cm)
- Relay attack non funziona
BMW iX e modelli 2023+
- UWB integrato
- Difficile attaccare con relay
Ford F-150 Lightning
- Geofencing + autenticazione phone-as-key
- Senza phone autorizzato in range = no avvio
Trend tecnologico
UWB (Ultra-Wideband)
Standard nuovo che misura distanza precisa chiave-auto:
- Relay attack = inutile (auto rileva distanza vera)
- Adoption in auto 2023-2026
Quasi tutte auto premium nuove avranno UWB entro 2027.
Phone-as-key (smartphone come chiave)
- Smartphone funziona da chiave
- Bluetooth + UWB
- Sicurezza biometrica (Face ID, fingerprint)
Apple CarKey + Google Digital Car Key.
Riepilogo
| Auto | Rischio relay | Protezione consigliata |
|---|---|---|
| BMW/Mercedes/Audi 2010-2022 | Alto | Faraday + GPS antifurto |
| Range Rover/SUV premium | Altissimo | Faraday + bloccasterzo + GPS |
| Auto media 2015-2022 | Medio | Faraday |
| Auto 2023+ con UWB | Basso | Faraday opzionale |
| Tesla con PIN | Basso | PIN attivo + Sentry mode |
Costo protezione completa: 5-50€ (faraday) o 250-800€/anno (GPS).
Costo "non fare nulla": rischio perdita auto 20.000-100.000€.
Soluzione economica e veloce: faraday bag in casa.
Mai più chiavi keyless in vista. Pochi secondi di abitudine = sicurezza totale.