Антикрадійні системи KARR та SWDS: серйозна вразливість ставить під загрозу безпеку тисяч авто
Дослідники безпеки виявили критичну вразливість у системах KARR та SWDS від Acrisure, яка дозволяє зловмисникам отримувати дистанційний контроль над автомобілями через Bluetooth. Ці системи, встановлені багатьма дилерами в Каліфорнії як протиугінні та трекінгові рішення, можуть стати мішенню для віддалених атак.
Джерело зображення: Alexandre Boucher / unsplash.com
З 2017 року ці системи встановлені на понад 2,2 мільйона автомобілів у південній Каліфорнії, а з урахуванням вторинного ринку, кількість транспортних засобів, потенційно вразливих до таких атак, може сягати мільйонів по всій території США, а також у Японії. Дослідники також виявили загальнодоступну базу даних, що містить інформацію про всі автівки, оснащені цими системами безпеки. Автомобілі, придбані в дилерів Honda, Toyota, Mazda, Ford та Jeep, оснащені маркуванням «KARR-SWDS» на вікні водія, а сам протиугонний блок розташований під панеллю приладів.
Як працює система та в чому криється небезпека?
Використання системи KARR доволі просте: мобільний застосунок підключається до блоку безпеки через Bluetooth, надаючи доступ до функцій, таких як блокування/розблокування дверей, керування звуковим сигналом та освітленням. Також пристрій може запобігти запуску двигуна, якщо він ще не працює. Основна проблема полягає в реалізації захисту: система використовує лише один ключ шифрування KARR. Після його компрометації, усі транспортні засоби, оснащені цією системою, стають надзвичайно вразливими до атак.
Навіть якщо автовласник не оплачує підписку на застосунок та повний функціонал системи KARR, саме протиугінне обладнання залишається в автомобілі. Користувач не має можливості змінити ключ захисту або вимкнути Bluetooth. Демонтаж пристрою є складним процесом, що вимагає розбирання панелі приладів, перерізання певних дротів та їх подальшого перепідключення.
Виробник, Acrisure, запевнив, що проблема торкнулася лише тих автівок, що оснащені «певними Bluetooth-компонентами», та повідомив про випуск оновлення програмного забезпечення для усунення цієї вразливості.
- Виробник: Acrisure
- Системи: KARR, SWDS
- Тип вразливості: Дистанційне керування через Bluetooth
- Тип систем: Протиугінні, трекінгові
- Країни: США, Японія (потенційно)
Порада від Soft Portal:
Ця новина є важливою для власників автомобілів, оснащених системами KARR або SWDS, особливо якщо вони були придбані після 2017 року. Обов’язково перевірте, чи стосується ця вразливість вашого автомобіля, і своєчасно встановіть оновлення прошивки, запропоноване виробником. Це допоможе захистити ваш транспортний засіб від несанкціонованого доступу та потенційного викрадення.