Ως σύγχρονο αυτοκίνητο Τώρα που έχουμε εξελιχθεί σε υπολογιστές πολλών τόνων με ρόδες, οι οδηγοί μαθαίνουν ότι πρέπει να εγκαταστήσουν ενημερώσεις ασφαλείας για τον κωδικό του οχήματός τους, όπως ακριβώς κάνουν για τα τηλέφωνα και τους φορητούς υπολογιστές τους. Αλλά ακόμη και οι πιο έμπειροι ιδιοκτήτες αυτοκινήτων πιθανότατα δεν περιμένουν να εγκαταστήσουν μια ενημέρωση κώδικα για ένα ανασφαλές εξάρτημα τρίτου κατασκευαστή που δεν εγκατέστησαν ή δεν ζήτησαν, και ίσως δεν το γνωρίζουν καν, το οποίο είναι ενσύρματο στα πιο ευαίσθητα συστήματα του αυτοκινήτου τους, αφήνοντάς τους ευάλωτους σε κρυφό hacking, παρακολούθηση και ακόμη και παράλυση στο δρόμο.
Αυτή είναι η ανησυχητική ανακάλυψη από μια ομάδα ερευνητών ασφαλείας στο Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο, οι οποίοι διαπίστωσαν ότι ένα μοντέλο συναγερμού αυτοκινήτου, γνωστό ως KARR Security System, το οποίο εκτιμούν ότι είναι εγκατεστημένο σε περισσότερα από 2 εκατομμύρια οχήματα σε όλη τη χώρα, επιτρέπει σε χάκερ εντός εμβέλειας Bluetooth να στέλνουν εντολές ραδιοφώνου για να ξεκλειδώσουν αθόρυβα ένα αυτοκίνητο, να σβήσουν τον συναγερμό, να ακούσουν την κόρνα. λανθάνον.
Οι συναγερμοί KARR εγκαθίστανται συνήθως από αντιπροσώπους αυτοκινήτων και όχι από κατασκευαστές ή ιδιοκτήτες και χρησιμοποιούνται ως μέσο αποτροπής κλοπής αυτοκινήτου από τις εγκαταστάσεις του αντιπροσώπου. Ωστόσο, όταν πωλείται ένα αυτοκίνητο, το σύστημα συναγερμού συνήθως δεν αφαιρείται, ακόμα κι αν ο αγοραστής αρνηθεί να πληρώσει για το επιπλέον χαρακτηριστικό. Αυτό σημαίνει ότι οι ιδιοκτήτες αυτοκινήτων σε όλες τις Η.Π.Α. έχουν συσκευές που μπορούν να παραβιαστούν κάτω από το καπό των αυτοκινήτων τους και οι κωδικοί τους πρέπει να ενημερωθούν για να προστατεύσουν τα αυτοκίνητά τους, αλλά πολλοί δεν τις έχουν αγοράσει ποτέ και συχνά δεν γνωρίζουν καν αν υπάρχουν.
«Πρόκειται για ένα σύστημα που προστέθηκε στα αυτοκίνητα από αντιπροσώπους και δυστυχώς έχει σοβαρές ευπάθειες που επιτρέπουν σε οποιονδήποτε να έχει πρόσβαση σε αυτά τα αυτοκίνητα», δήλωσε ο καθηγητής πληροφορικής του UCSD, Aaron Schulman, ο οποίος ηγήθηκε της μελέτης. “Αν και αυτό έχει σχεδιαστεί για να κάνει τα αυτοκίνητα πιο ασφαλή, τελικά δημιουργεί ευπάθειες που απαιτούν άμεση επιδιόρθωση σε εκατομμύρια αυτοκίνητα. Προσπαθούμε να γνωστοποιήσουμε ότι πρέπει να ελέγξετε τα αυτοκίνητά σας για αυτήν τη συσκευή και να την επιδιορθώσετε χειροκίνητα τώρα.”
Η Acrisure Protection Group, η εταιρεία που πουλά συστήματα ασφαλείας KARR, κυκλοφόρησε σήμερα μια ενημέρωση υλικολογισμικού για ευάλωτα μοντέλα Bluetooth συναγερμών KARR aftermarket για να διορθώσει ένα πρόβλημα ασφαλείας που ανακάλυψε η UCSD. Οι ιδιοκτήτες αυτοκινήτων που έχουν ήδη εγκατεστημένη την εφαρμογή KARR Security για smartphone θα πρέπει να λάβουν μια ειδοποίηση ενημέρωσης υλικολογισμικού, είπε η ομάδα UCSD. Εάν δεν το έχετε εγκαταστήσει, χρησιμοποιήστε την εφαρμογή KARR Security System για smartphone (android, iOS), συνδεθείτε στον συναγερμό KARR του οχήματός σας και πατήστε “Εξυπηρέτηση πελατών” και “Ενημέρωση υλικολογισμικού”.
Δεδομένου ότι το UCSD εκτιμά ότι τουλάχιστον οι μισοί ιδιοκτήτες αυτοκινήτων με συσκευές KARR δεν ζητούν ένα στο αυτοκίνητό τους, το αυτοκόλλητο KARR είναι επικολλημένο στο παράθυρο του οδηγού του αυτοκινήτου τους (σε ορισμένες περιπτώσεις, SouthWest Dealer, θυγατρική της Acrisure Protection Group) Μπορείτε να μάθετε εάν το αυτοκίνητό σας έχει τη συσκευή ψάχνοντας ένα κουμπί με ένα μικρό φλας στο αυτοκίνητο σας κάτω μέρος του ταμπλό του αυτοκινήτου σας. Οι ιδιοκτήτες αυτοκινήτων της Νότιας Καλιφόρνια πιθανότατα εγκαθιστούν τη συσκευή λόγω της δημοτικότητάς της μεταξύ των αντιπροσώπων αυτοκινήτων στην περιοχή, αλλά οι ερευνητές της UCSD προειδοποιούν ότι βρίσκουν τη συσκευή εγκατεστημένη σε οχήματα σε όλες τις ΗΠΑ και ακόμη και σε άλλες χώρες.
