Власники вторинного ринку протиугінних пристроїв не знають, наскільки вони вразливі до злому

Команда дослідників з Каліфорнійського університету в Сан-Дієго виявила вразливість у системі безпеки KARR, додатковому протиугінному пристрої, який використовується в понад двох мільйонах автомобілів. Пристрій, який надає такі функції, як дистанційне блокування/розблокування, блокування двигуна та GPS-відстеження, можна зламати за допомогою мобільного додатку зі зворотною інженерією, що дозволяє зловмисникам контролювати всі функції системи.

Це включає в себе відмикання дверей, блокування двигуна і навіть включення звукових сигналів і світлових сигналів автомобіля. Уразливість пов’язана з використанням одного ключа автентифікації на всіх пристроях KARR і відкритого з’єднання Bluetooth, навіть у дезактивованих пристроях.

Дослідники продемонстрували кілька експлойтів, зокрема розблокування автомобіля на світлофорі та паралізування припаркованого автомобіля. Незважаючи на те, що виробник, Acrisure Protection Group, випустив оновлення мікропрограми для вирішення проблеми, знадобилося 18 місяців, щоб відреагувати на висновки дослідників.

Уразливість зачіпає транспортні засоби різних виробників, зокрема Honda, Toyota, Mazda, Ford і Jeep, і її можна знайти в автомобілях, які продаються в Південній Каліфорнії та перепродаються на ринку вживаних товарів у США, Канаді та Японії. Власникам автомобілів із системою KARR радимо завантажити та встановити оновлення через додаток KARR, щоб захистити свої автомобілі від можливого злому.