Il sistema di connettività Starlink di Subaru, pur offrendo funzionalità avanzate ai proprietari di veicoli, è stato oggetto di recenti indagini che hanno rivelato vulnerabilità significative e problemi di connessione per alcuni utenti. Questa analisi approfondita esamina le criticità emerse, le relative soluzioni e le implicazioni per la privacy e la sicurezza dei consumatori.
Le vulnerabilità di sicurezza del sistema Starlink
Il 20 novembre, una grave vulnerabilità nel sistema di connettività STARLINK di Subaru è stata individuata dai ricercatori di sicurezza informatica Shubham Shah e da un suo collega. La vulnerabilità è stata scoperta durante un'analisi tecnica del sistema STARLINK. I ricercatori, inizialmente concentrati sull'app MySubaru, hanno poi esteso i test al portale dedicato agli amministratori. Un esempio pratico ha dimostrato come sia stato possibile accedere alla cronologia completa degli spostamenti di un'auto semplicemente inserendo il cognome e il CAP associati al proprietario.
L'indagine è iniziata in modo piuttosto casuale: Sam Curry, un altro ricercatore, aveva acquistato una Subaru Impreza 2023 per sua madre, con l'intenzione di esaminarla e identificare potenziali debolezze. Collaborando con Shah, ha individuato vulnerabilità critiche in un portale web Subaru destinato al personale aziendale. Secondo i ricercatori, la vulnerabilità avrebbe potuto consentire a un hacker di monitorare milioni di veicoli dotati delle funzionalità Starlink negli Stati Uniti, Canada e Giappone.
Questa scoperta ha messo in luce come le funzionalità digitali dei veicoli connessi possano rappresentare un rischio reale per la privacy e la sicurezza dei consumatori, un rischio ancora sottovalutato dai Costruttori di veicoli. Informata della vulnerabilità alla fine di novembre, Subaru ha reagito rapidamente correggendo il problema in meno di 24 ore. Dopo la segnalazione inviata ai team di sicurezza di Subaru, la vulnerabilità è stata risolta in meno di 24 ore.
In una dichiarazione ufficiale, la casa automobilistica ha confermato che “Subaru ha scoperto una vulnerabilità nel suo servizio Starlink che potrebbe potenzialmente consentire a terzi di accedere agli account Starlink.” Subaru ha inoltre chiarito che l'accesso ai dati sulla posizione è limitato a dipendenti autorizzati, spesso per motivi di sicurezza, come il supporto ai primi soccorritori in caso di incidenti. Secondo gli esperti, una maggiore attenzione alla segmentazione dei privilegi e alla protezione delle API di amministrazione potrebbe mitigare simili rischi.
Problemi di connettività Wi-Fi tra DataHub e Starlink
Oltre alle vulnerabilità di sicurezza, alcuni clienti segnalano problemi di connessione tra DataHub e Starlink. In genere, ciò è dovuto a interferenze Wi-Fi e può verificarsi nella porta. Qualora ciò non fosse possibile sulla vostra imbarcazione, è possibile provare diversi passaggi per la risoluzione dei problemi, che si sono dimostrati utili per risolvere i problemi di connettività Wi-Fi DataHub e Starlink per altri clienti.
Suddividere la rete Wi-Fi Starlink in reti a 2,4 GHz e 5 GHz
Se il tuo DataHub ha una velocità Wi-Fi bassa (inferiore a 60-70 Mbps) durante la connessione a Starlink o si disconnette frequentemente dal Wi-Fi di Starlink, puoi separare le frequenze Wi-Fi a 2,4 GHz e 5 GHz nel router Starlink, creando due reti Wi-Fi distinte a cui connettersi. Questa soluzione è più stabile e il DataHub si connetterà alla rete Starlink a 2,4 GHz. Prima di connettere il DataHub al Wi-Fi Starlink, si prega di leggere l'articolo seguente relativo alla selezione della suddivisione delle reti tramite l'app Starlink. Il DataHub visualizzerà solo la rete Wi-Fi a 2,4 GHz del router Starlink. È importante notare che Starlink Mini non dispone di un'opzione nell'app Starlink per suddividere le reti Wi-Fi.
Verificare la presenza di interferenze Wi-Fi
Un'altra opzione per risolvere i problemi di connessione Wi-Fi DataHub e Starlink è verificare la presenza di interferenze sui canali Wi-Fi. Le interferenze possono essere causate da altri dispositivi elettronici o reti Wi-Fi nelle vicinanze, che possono degradare la qualità del segnale e causare disconnessioni.
Riposizionamento del DataHub o connessione tramite Ethernet
Nel caso in cui non riusciate ancora a stabilire una connessione affidabile tra DataHub e Starlink tramite Wi-Fi, è consigliabile provare a riposizionare il DataHub. A volte, spostarlo anche di pochi centimetri può migliorare significativamente la ricezione del segnale. In alternativa, è possibile collegare il DataHub allo Starlink tramite Ethernet, bypassando completamente il Wi-Fi e fornendo una connessione cablata più stabile e veloce.
Configurazione di un indirizzo IP statico sul DataHub
Un altro passaggio per la risoluzione dei problemi consiste nel provare a configurare un indirizzo IP statico sul DataHub per connetterti a Starlink. In alcuni casi, l'assegnazione dinamica degli indirizzi IP può causare problemi di connettività, e un IP statico può fornire una connessione più coerente e affidabile.
Attivazione del profilo SwapWiFi DataHub Profile
Se hai provato tutte le soluzioni sopra descritte e il tuo DataHub non riesce ancora a mantenere una connessione affidabile a 2,4 GHz con Starlink, un'alternativa con le reti Starlink a banda divisa è quella di commutare la rete Wi-Fi DataHub utilizzata per il tethering da 2,4 GHz a 5 GHz. Un cliente ha segnalato di aver ottenuto buoni risultati con questo metodo, quindi vale la pena provarlo. Sebbene la rete a 2,4 GHz sia solitamente più stabile su distanze maggiori e attraverso ostacoli, la rete a 5 GHz può offrire velocità superiori in ambienti meno congestionati o con minore interferenza.
Come risolvere il problema di Starlink che non viene visualizzato sul Wi-Fi | Guida alla risoluzi...
Implicazioni più ampie e il futuro della sicurezza automobilistica
La scoperta delle vulnerabilità nel sistema Subaru non è un caso isolato. I ricercatori sostengono che difetti simili siano stati rilevati in oltre una dozzina di case automobilistiche, tra cui Acura, Genesis, Honda, Hyundai, Infiniti, Kia, Toyota e molte altre. Questo evidenzia una preoccupante tendenza nel settore automobilistico, dove l'integrazione di tecnologie connesse precede spesso una robusta implementazione di misure di sicurezza informatica.
L'espansione delle funzionalità digitali nei veicoli moderni, che vanno dalla navigazione al controllo remoto, passando per i sistemi di infotainment, rende le automobili sempre più simili a computer su ruote. Con questa crescente complessità, aumenta anche la superficie di attacco per potenziali hacker. La capacità di accedere alla cronologia degli spostamenti, di controllare a distanza alcune funzioni del veicolo o persino di intercettare dati sensibili solleva gravi questioni etiche e di privacy per i consumatori.
È fondamentale che i produttori di automobili adottino un approccio proattivo alla sicurezza informatica, implementando misure di sicurezza robuste fin dalla fase di progettazione. Ciò include una rigorosa segmentazione dei privilegi degli utenti, una protezione avanzata delle API di amministrazione e audit di sicurezza regolari. L'investimento in team di sicurezza dedicati e la collaborazione con ricercatori esterni, come dimostrato dalla rapida risposta di Subaru, sono passaggi essenziali per mitigare i rischi e costruire la fiducia dei consumatori.
Inoltre, è necessaria una maggiore consapevolezza da parte dei consumatori riguardo ai potenziali rischi associati ai veicoli connessi. Comprendere le funzionalità di privacy offerte e le best practice per la sicurezza online può contribuire a proteggere i propri dati personali e la sicurezza del veicolo. L'industria automobilistica si trova di fronte a una sfida complessa: bilanciare l'innovazione tecnologica con la necessità di garantire la massima sicurezza e privacy per i propri clienti in un mondo sempre più interconnesso. La vicenda di Starlink di Subaru serve da monito e da esempio di come una risposta rapida e trasparente possa essere cruciale per mantenere la fiducia dei consumatori.