El pasado 2025 se dio a conocer la noticia de que para el Flipper Zero (ver review) se comercializaba un misterioso firmware ruso modificado que permitía emular llaves de coches modernos con códigos rodantes (rolling codes) hasta ahora considerados seguros. Los piratas informáticos comercializaban dicho firmware por unos 2000€ en la darkweb con lo que las mafias rápidamente se hicieron eco de esta noticia, ya el daño estaba hecho.
Lo que en un principio parecía otro producto clandestino más dentro del ecosistema del cibercrimen debería de abrir un debate mucho más amplio: ¿son realmente seguros los sistemas de apertura remota de los vehículos actuales?
El escándalo del firmware ruso abrió la caja de pandora, y casi de inmediato se empezó a gestarse ProtoPirate, un toolkit experimental de análisis de códigos rodantes que, lejos de comercializarse en foros clandestinos, se distribuye como proyecto abierto y gratuito.
ProtoPirate está diseñado como una aplicación (.fap) compatible con cualquier firmware del Flipper Zero, el dispositivo portátil de pentesting que integra radio Sub-GHz, RFID, NFC, Bluetooth y múltiples interfaces de análisis.
Según explican sus desarrolladores en su repositorio oficial (protopirate.net), el objetivo del proyecto es claro:
Este último punto es clave: la app no transmite señales de forma predeterminada, lo que impide desincronizar accidentalmente los llaveros originales.
Este mecanismo pretende impedir que un atacante capture una señal válida y la reproduzca posteriormente para abrir el vehículo. Sin embargo, la historia demuestra que ningún sistema es infalible.
Medios especializados como Wired y Bleeping Computer han documentado durante años vulnerabilidades en sistemas keyless, ataques relay y debilidades en implementaciones criptográficas automotrices.
En algunos casos, los problemas no están en el algoritmo en sí, sino en:
Su precio: aproximadamente 2000€.
El modelo de negocio no era la investigación, sino el “producto listo para usar”, orientado a redes organizadas de robo de vehículos.
La diferencia entre este firmware clandestino y proyectos como ProtoPirate es fundamental:
La existencia de uno impulsó el interés mediático por el otro.
Su planteamiento técnico incluye:
Captura en tiempo real de señales Sub-GHz con visualización tipo radar y soporte para frequency hopping.
Análisis forense de archivos .sub almacenados en la tarjeta SD del dispositivo.
Herramienta avanzada para desarrolladores de protocolos:
El Flipper Zero se convirtió desde su lanzamiento en un fenómeno viral. Concebido como herramienta educativa y de hardware hacking, ha sido objeto de controversia por su versatilidad.
En 2023, autoridades en Canadá anunciaron medidas para restringir dispositivos utilizados en el robo de vehículos ante el incremento de ataques relay. Aunque no se prohibió específicamente el Flipper, el debate público lo colocó en el centro de la discusión.
El caso ProtoPirate vuelve a situar el foco en una cuestión recurrente en ciberseguridad:
Los expertos señalan varios factores críticos:
La historia de la criptografía demuestra que los sistemas realmente robustos resisten el escrutinio abierto, no el secretismo.
El contraste con el firmware clandestino es evidente: mientras uno se vende como herramienta cerrada para explotación directa, el otro se expone públicamente para análisis y mejora.
ProtoPirate, en cambio, representa la otra cara del ecosistema: la investigación abierta, el reverse engineering colaborativo y la auditoría comunitaria.
En 2026, la cuestión ya no es si los sistemas rolling code pueden analizarse —eso es técnicamente inevitable— sino si la industria automotriz será capaz de evolucionar más rápido que los crackers.
La seguridad no depende de ocultar cómo funcionan los sistemas, sino de diseñarlos para resistir incluso cuando todo el mundo sabe cómo están construidos.
Lo que en un principio parecía otro producto clandestino más dentro del ecosistema del cibercrimen debería de abrir un debate mucho más amplio: ¿son realmente seguros los sistemas de apertura remota de los vehículos actuales?
ProtoPirate: el proyecto open source que sacude la seguridad de los mandos de coche
El escándalo del firmware ruso abrió la caja de pandora, y casi de inmediato se empezó a gestarse ProtoPirate, un toolkit experimental de análisis de códigos rodantes que, lejos de comercializarse en foros clandestinos, se distribuye como proyecto abierto y gratuito.
ProtoPirate está diseñado como una aplicación (.fap) compatible con cualquier firmware del Flipper Zero, el dispositivo portátil de pentesting que integra radio Sub-GHz, RFID, NFC, Bluetooth y múltiples interfaces de análisis.
Según explican sus desarrolladores en su repositorio oficial (protopirate.net), el objetivo del proyecto es claro:
Este último punto es clave: la app no transmite señales de forma predeterminada, lo que impide desincronizar accidentalmente los llaveros originales.
¿Qué es un rolling code y por qué es relevante?
Los sistemas rolling code fueron introducidos para mitigar los ataques de repetición (replay attacks). Cada vez que el usuario pulsa el mando del coche, se genera un código diferente basado en un contador interno y un algoritmo criptográfico compartido entre el vehículo y el llavero.Este mecanismo pretende impedir que un atacante capture una señal válida y la reproduzca posteriormente para abrir el vehículo. Sin embargo, la historia demuestra que ningún sistema es infalible.
Medios especializados como Wired y Bleeping Computer han documentado durante años vulnerabilidades en sistemas keyless, ataques relay y debilidades en implementaciones criptográficas automotrices.
En algunos casos, los problemas no están en el algoritmo en sí, sino en:
- Mala implementación del contador.
- Ventanas de sincronización demasiado amplias.
- Falta de protección frente a ataques de análisis de señal.
- Protocolos propietarios sin auditoría externa.
El firmware ruso de 2000€: industrialización del delito
Diversos foros underground comenzaron a referenciar en 2025 un firmware modificado —de origen presuntamente ruso— que permitía emular determinados protocolos de mandos modernos.Su precio: aproximadamente 2000€.
El modelo de negocio no era la investigación, sino el “producto listo para usar”, orientado a redes organizadas de robo de vehículos.
La diferencia entre este firmware clandestino y proyectos como ProtoPirate es fundamental:
| Firmware Darkweb | ProtoPirate |
|---|---|
| Cerrado | Open source |
| Comercializado ilegalmente | Distribución gratuita |
| Orientado a explotación | Orientado a análisis |
| Sin transparencia técnica | Código auditable |
¿Qué es exactamente ProtoPirate?
ProtoPirate es un rolling-code analysis toolkit desarrollado por miembros de la comunidad The Pirates’ Plunder.Su planteamiento técnico incluye:
Protocolos soportados
- Fiat V0
- Ford V0
- Kia V0–V6
- Scher-Khan
- StarLine
- Subaru
- Suzuki
- PSA
- VAG (VW)
Funcionalidades técnicas destacadas
Protocol Receiver
Captura en tiempo real de señales Sub-GHz con visualización tipo radar y soporte para frequency hopping.
Sub Decode
Análisis forense de archivos .sub almacenados en la tarjeta SD del dispositivo.
Timing Tuner
Herramienta avanzada para desarrolladores de protocolos:- Comparación de pulsos cortos y largos esperados vs. reales
- Análisis de jitter
- Medición de tolerancias
- Recomendaciones de ajuste
El papel del Flipper Zero en el debate global
El Flipper Zero se convirtió desde su lanzamiento en un fenómeno viral. Concebido como herramienta educativa y de hardware hacking, ha sido objeto de controversia por su versatilidad.
En 2023, autoridades en Canadá anunciaron medidas para restringir dispositivos utilizados en el robo de vehículos ante el incremento de ataques relay. Aunque no se prohibió específicamente el Flipper, el debate público lo colocó en el centro de la discusión.
El caso ProtoPirate vuelve a situar el foco en una cuestión recurrente en ciberseguridad:
Seguridad automotriz: una carrera armamentística silenciosa
La digitalización del automóvil ha convertido cada vehículo en un sistema informático sobre ruedas. Con ello, la superficie de ataque ha crecido exponencialmente.Los expertos señalan varios factores críticos:
- Protocolos propietarios cerrados sin auditorías independientes.
- Falta de actualizaciones OTA en modelos antiguos.
- Mercado negro altamente profesionalizado.
- Herramientas de análisis cada vez más accesibles.
La historia de la criptografía demuestra que los sistemas realmente robustos resisten el escrutinio abierto, no el secretismo.
Educación, ética y responsabilidad
Los desarrolladores de ProtoPirate incluyen advertencias claras:- Uso educativo y de investigación únicamente.
- Sin emulación activa por defecto (aunque es bastate fácil activarla).
- Proyecto experimental en desarrollo continuo.
El contraste con el firmware clandestino es evidente: mientras uno se vende como herramienta cerrada para explotación directa, el otro se expone públicamente para análisis y mejora.
Conclusión: una línea cada vez más fina
La comercialización del firmware ruso por 2000€ en la darkweb evidenció que el robo de vehículos se está tecnificando y profesionalizando.ProtoPirate, en cambio, representa la otra cara del ecosistema: la investigación abierta, el reverse engineering colaborativo y la auditoría comunitaria.
En 2026, la cuestión ya no es si los sistemas rolling code pueden analizarse —eso es técnicamente inevitable— sino si la industria automotriz será capaz de evolucionar más rápido que los crackers.
La seguridad no depende de ocultar cómo funcionan los sistemas, sino de diseñarlos para resistir incluso cuando todo el mundo sabe cómo están construidos.
Última edición:
ACTUALIZACIÓN DE PROTOPIRATE - ABRIL 2026
NUEVO PROTOCOLO: KIA V6 CON AES128
Encriptación AES128: Sistema de seguridad de nivel militar
CRC8: Verificación de integridad de datos mejorada
Frecuencia: 433.92 MHz: Compatible con mayoría de Kia modernos
MEJORAS EN INTERFAZ DE USUARIO
Eliminación de diálogos bloqueantes: Ahora usa sistema "NeedSaving" no-bloqueante
Corrección de bugs: Arreglado "scene missing free" que causaba crashes
Mayor fluidez: La aplicación ahora es más estable y responsive
PROYECTO ACTIVO Y EN CRECIMIENTO
492 stars en GitHub (en crecimiento constante)
33 forks: Comunidad activa contribuyendo
14 issues abiertas: Signo de desarrollo activo
PROTOS COMPLETOS Y MEJORADOS
IMPLICACIONES DE SEGURIDAD
ESTADO DEL PROYECTO
NOTA IMPORTANTE
