Исследователи из Калифорнийского университета в Сан-Диего обнаружили критическую уязвимость в системах безопасности Karr Security Systems. Проблема затрагивает примерно 2 миллиона автомобилей по всей территории США — и далеко не все их владельцы вообще знают, что в их машинах установлено это оборудование.
Как работает угроза
Суть проблемы проста до безобразия. Bluetooth-модуль сигнализации Karr, установленный в автомобиле, позволяет злоумышленнику, находящемуся в радиусе действия, отправлять команды на разблокировку дверей, отключение зажигания и другие опасные манипуляции. И всё это — без какого-либо физического доступа к машине. По данным Wired, которые первыми рассказали об этой истории, самое неприятное — что многие водители даже не подозревают о наличии такого «сюрприза» в своей машине. Дело в том, что часть дилеров устанавливает сигнализации Karr на автомобили ещё до продажи как средство защиты от краж на стоянке. А вот при продаже покупателю предлагают оплатить активацию системы. Если клиент отказывается — оборудование физически не демонтируют. Оно остаётся в машине, просто в отключённом режиме. И вот тут начинаются настоящие проблемы.
Bluetooth остаётся активным даже после выключения двигателя
Исследователи выяснили, что Bluetooth-модуль Karr продолжает работать ещё 10 минут после того, как заглушили мотор. Это серьёзно расширяет окно возможностей для потенциальной атаки. Один из профессоров UCSD назвал эту находку
вероятно, самой опасной угрозой взлома автомобилей на сегодняшний день.
Эксперты наглядно продемонстрировали журналистам Wired, насколько легко вмешаться в работу автомобиля с устаревшей прошивкой Karr — при условии, что у хакера есть соответствующее программное обеспечение.
Реакция производителя: 18 месяцев ожидания
В Karr отреагировали предсказуемо — с попыткой успокоить публику.
«Уязвимость, описанная в исследовании UCSD, является чрезвычайно сложной и представляет низкий риск для клиентов в реальных условиях. Тем не менее мы оперативно отреагировали и разработали обновление прошивки для устранения проблемы» — представитель Karr Security Systems, комментарий для Wired.