En klik odklene avto in blokira motor
Varnostna napaka v dodatnih alarmnih sistemih je izpostavila več kot 2 milijona vozil kraji prek povezave Bluetooth.
Raziskovalci s kalifornijske univerze v San Diegu (UCSD) so odkrili resno varnostno ranljivost v avtomobilskih varnostnih sistemih podjetja Acrisure (trženih pod znamkama KARR in SWDS), ki nepridipravom omogoča oddaljen nadzor nad vozilom prek povezave Bluetooth. Napaka prizadene do 2,2 milijona vozil znamk, kot so Honda, Toyota, Mazda, Ford in Jeep, ki so jih avtomobilski trgovci v ZDA od leta 2017 dalje opremljali s temi sistemi kot dodatno zaščito proti kraji.
Težava je v izjemno slabi implementaciji varnosti: raziskovalci so ugotovili, da vsi nameščeni sistemi KARR za povezavo z mobilno aplikacijo uporabljajo povsem enak zaščitni ključ. Ko napadalcu uspe dešifrirati ta ključ, dobi možnost, da prek Bluetootha na daljavo odklene vrata kateregakoli odzivnega vozila, sproži hupo, utripa z lučmi ali celo blokira zagon motorja. Še bolj skrbi dejstvo, da je sporna strojna oprema ostala nameščena in aktivna pod armaturno ploščo tudi pri tistih kupcih, ki niso plačali naročnine na aplikacijo. Odstranitev naprave je zahtevna, saj posega globoko v električno napeljavo in računalnik vozila, je pa proizvajalec po opozorilih strokovnjakov že izdal popravek programske opreme.
