Подержанные модели Ford со вторичной сигнализацией KARR уязвимы для взлома Bluetooth

Исследователи безопасности из Калифорнийского университета в Сан-Диего обнаружили серьезную уязвимость, затрагивающую более двух миллионов подержанных автомобилей Ford в США, оснащенных системами безопасности KARR. Уязвимость позволяет хакерам получить удаленный доступ к системе сигнализации через Bluetooth, позволяя им отпирать двери, отключать сигнализацию, мигать светом, подавать звуковой сигнал или даже выключать зажигание. Системы KARR в основном устанавливались дилерами для предотвращения краж, пока автомобили стояли на своих стоянках, и многие из них никогда не удалялись после продажи, в результате чего владельцы не знали об угрозе безопасности. Acrisure Protection Group, производитель системы KARR, выпустила обновление прошивки, исправляющее уязвимость. Владельцы приложения для смартфонов KARR уже получили уведомления об обновлении. Для тех, кто не уверен, пострадал ли их автомобиль, индикаторы включают в себя наклейку KARR на окне со стороны водителя, наклейку «SWDS» (SouthWest дилер Services) или мигающую лампочку под приборной панелью. Это открытие подчеркивает растущие риски, связанные с подключенными к послепродажному обслуживанию системами в старых автомобилях, владельцы которых могут не обращать внимания на обновления безопасности.