Един и същ цифров ключ заплашва 2,2 млн коли с кражба

Най-малко 2,2 милиона превозни средства са били оборудвани с устройство против кражба, което само по себе си се е превърнало в допълнителна точка за достъп за крадците на автомобили. Изследователи от Калифорнийския университет в Сан Диего са открили, че системите KARR-SWDS, инсталирани от дилъри, могат да се използват за отключване на врати и деактивиране на запалването чрез Bluetooth от разстояние от приблизително 4,6 метра.

Проблемът не е специфичен за електрониката на конкретна марка. Устройствата са били инсталирани от дилъри предимно в Южна Калифорния на автомобили Honda, Toyota, Mazda, Ford и Jeep, започвайки от 2017. Системата е била използвана за обезопасяване на склада на дилъра и след това е била предлагана на клиентите като платена опция. Дори ако клиентът е откажел офертата, устройството често е оставало свързано с превозното средство.

Основният недостатък е бил споделеният ключ за удостоверяване за всички системи KARR-SWDS. След като са получили този ключ, изследователите са успели да възпроизведат команди на приложението - заключване и отключване на врати, включване на клаксона и фаровете и предотвратяване на стартирането на автомобила след спиране. Тази уязвимост предотвратява самостоятелното стартиране на двигателя, но след отваряне на колата, престъпникът може да използва отделно оборудване, за да препрограмира ключа.

Проблемът не се ограничава само до Калифорния. Превозните средства са били препродавани в САЩ, а изследователите са открили отделни устройства в Канада и Япония. Не е изключено някои от автомобилите да са продадени в Европа, като се препоръчва собствениците на коли, внесени от Америка, да ги проверят.

Първият знак е стикер KARR или SWDS на прозореца на водача. Бутонът на системата може да се намира и под долната част на таблото от страната на водача. Липсата на стикер не гарантира липсата на устройството - той може да е бил премахнат по време на препродажба, оставяйки устройството свързано с ключалките и веригата за запалване.

За активирана система актуализацията се инсталира чрез приложението KARR Security: собственикът трябва да се намира в превозното средство, да избере превозното средство, да отвори настройките и да извърши сканиране на фърмуера. Ако услугата никога не е била активирана, приложението подканва собственика да провери за оборудване по VIN и да се свърже с поддръжката. Не се препоръчва премахването на устройството от окабеляването, тъй като то е дълбоко свързано с електрониката и системата за запалване.