Противоугонные системы 2,2 млн автомобилей оказались уязвимы ко взлому по Bluetooth

В автомобильных противоугонных системах KARR и SWDS, выпускаемых компанией Acrisure, выявлена критическая уязвимость. Ошибка позволяет злоумышленникам получать дистанционный контроль над транспортными средствами по протоколу Bluetooth. Эти системы массово устанавливаются калифорнийскими дилерами в качестве дополнительного оборудования для защиты и отслеживания машин.

Начиная с 2017 года, устройствами KARR и SWDS было оснащено более 2,2 млн автомобилей, проданных дилерскими центрами на юге Калифорнии. Эксперты предупреждают, что с учетом перепродаж на вторичном рынке проблема может быть актуальна для машин по всей территории США и даже в Японии. В ходе расследования специалисты обнаружили открытую базу данных, содержащую сведения о всех транспортных средствах с установленным оборудованием. Проблемные системы встречаются в автомобилях брендов Honda, Toyota, Mazda, Ford и Jeep. Владельцы могут распознать наличие системы по маркировке «KARR-SWDS» на водительском стекле, а сам блок управления обычно скрыт под приборной панелью.

Как работает уязвимость

Штатный функционал системы подразумевает использование мобильного приложения, которое соединяется с модулем KARR по Bluetooth. Через него владелец может блокировать или разблокировать двери, активировать звуковой сигнал, включать фары, а также запрещать запуск двигателя. Уязвимость кроется в архитектуре безопасности: все устройства используют один и тот же ключ защиты. Из-за этого после компрометации кода злоумышленники получают возможность атаковать любой автомобиль, оснащенный данным модулем.

Последствия для владельцев

Ситуация осложняется тем, что устройство остается физически подключенным к бортовой сети даже в том случае, если покупатель не оформлял подписку на сервисы KARR. В текущих версиях оборудования отсутствует возможность самостоятельной смены ключа шифрования или отключения Bluetooth-модуля. Демонтаж устройства является сложной задачей: для его удаления требуется демонтаж приборной панели, перерезание проводки и последующее восстановление штатных электрических цепей. В официальном заявлении производитель сообщил, что проблема затронула только компоненты с поддержкой Bluetooth, и на текущий момент для них уже выпущено обновление прошивки.