Это система безопасности KARR — Bluetooth-поддержка, разработанная компанией Acrisure Protection Group. Он устанавливается дилерами, в основном в дилерских центрах Honda, Toyota, Mazda, Ford и Jeep в Южной Калифорнии.
Автомобильные сигнализации для автомобилей — это необычный уголок автомобильной индустрии. Дилеры устанавливают их в вашу машину ещё до того, как вы её увидите, а потом пытаются продать вам подписку. Скажите «нет» — и железо всё равно останется на месте. По данным исследователей Калифорнийского университета в Сан-Диего, системы KARR установлены примерно в 2,2 миллиона американских автомобилей, и около половины владельцев даже не знают об их существовании.
Исследовательская группа под руководством профессора информатики Аарона Шульмана исследовала систему и обнаружила единственный конструктивный недостаток, повторяющийся почти за десятилетие установок.
Каждое устройство KARR использует одинаковый ключ аутентификации, и он хранится в открытом виде в приложении KARR для смартфона. Извлечь его один раз — и сможешь связаться с любым транспортным средством, оснащённым KARR, созданным с 2017 года. Так и поступили исследователи.
Что на самом деле делает атака
Находясь примерно в пяти ярдах от целевого автомобиля, злоумышленник, используя инструмент доказательства концепции исследователей, может разблокировать автомобиль и даже отключить зажигание, что может оставить водителя в ловушке. Единственный внешний сигнал — короткий сигнал и мерцание при отправке команды. Владелец не получает никаких предупреждений.
Проблема с отслеживанием местоположения, пожалуй, ещё более тревожна. Устройства KARR постоянно транслируют Bluetooth-идентификаторы, поэтому краудсорсинговые радиобазы данных, такие как WiGLE, фиксируют их местоположение уже много лет. Введите идентификатор устройства в WiGLE, и вы сможете создать картинку того, где был припаркован этот автомобиль. Это мечта сталкера. Исследователи также продемонстрировали режим «хаоса», который одновременно запускает сигналы и огни на нескольких припаркованных автомобилях.
Владельцы, отказавшиеся от платного сервиса и предполагая, что оборудование неактивно, ошибались. По мнению исследователей, спящие устройства принимают одну команду пробуждения через Bluetooth, прежде чем открывать ту же функцию.
Восемнадцать месяцев, один дедлайн конференции
UC San Diego сообщил об этом Acrisure в январе 2025 года, но исправление прошивки появилось только 20 июля 2026 года — примерно через 18 месяцев и всего за несколько недель до того, как команда должна была представить свои результаты на конференции DEF CON по хакерам в следующем месяце. Acrisure публично охарактеризовала реальный риск как низкий.
Сравните это с реакцией Subaru на аналогичный дефект связанного автомобиля, раскрытый в прошлом году. Исследователи обнаружили, что админ-портал Subaru Starlink может передавать любую машину любому человеку, вооружённому номерным знаком, фамилией или электронной почтой владельца. Оттуда кто-то мог открыть двери и запустить двигатель — или изучить годовую историю местонахождения с точностью до пяти метров.
Основные проблемы заключались в ненадёжной конечной точке сброса пароля и слабой защите от двухфакторной аутентификации (2FA). Subaru исправил проблемы в течение 24 часов.
Фикс не может охватить половину своей аудитории
Самое неловкое, что патч отправляется через приложение KARR, которое скачали только платные клиенты. Исследователи оценивают, что как минимум половина владельцев автомобилей с установленными такими устройствами не просили об этом, что означает, что вероятность запуска приложения или обновления прошивки минимальна. Примерно миллион человек не могут заплатить то, о чём они не знают. Это касается многих людей, которые могли бы приобрести автомобиль с KARR на подержанном рынке.
Как проверить свой автомобиль
Ищите наклейку KARR на окне со стороны водителя или с надписью «SWDS» для SouthWest Dealer Services (дочерняя компания Acrisure). Затем проверьте нижню сторону приборной панели на наличие маленькой кнопки с мигающим индикатором, согласно Wired. Если найдёте, скачайте приложение KARR и установите обновление прошивки — даже если вы никогда не регистрировались на сигнализацию.
Дэнни Брэдбери
Мнение авторов может не совпадать с мнением редакции.
Cообщество журналистов. Non profit
