Владельцы противоугонных устройств на вторичном рынке не знают, насколько они уязвимы для взлома

Команда исследователей из Калифорнийского университета в Сан-Диего обнаружила уязвимость в системе безопасности KARR, противоугонном устройстве вторичного рынка, которое используется в более чем двух миллионах автомобилей. Устройство, которое обеспечивает такие функции, как удаленная блокировка/разблокировка, останов двигателя и GPS-слежение, можно взломать с помощью мобильного приложения, созданного методом реверс-инжиниринга, что позволяет злоумышленникам контролировать каждую функцию системы.

Это включает в себя отпирание дверей, остановку двигателя и даже включение звуковых сигналов и света автомобиля. Уязвимость связана с использованием одного и того же ключа аутентификации на всех устройствах KARR и открытым соединением Bluetooth даже в деактивированных устройствах.

Исследователи продемонстрировали несколько эксплойтов, в том числе разблокировку автомобиля на светофоре и паралич припаркованного автомобиля. Хотя производитель Acrisure Protection Group выпустил обновление прошивки для решения этой проблемы, на то, чтобы отреагировать на выводы исследователей, потребовалось 18 месяцев.

Уязвимость затрагивает автомобили различных производителей, включая Honda, Toyota, Mazda, Ford и Jeep, и ее можно обнаружить в автомобилях, продаваемых в Южной Калифорнии и перепродаваемых на подержанном рынке в США, Канаде и Японии. Владельцам автомобилей с системой KARR рекомендуется скачать и установить обновление через приложение KARR, чтобы защитить свои автомобили от возможного взлома.