Любой в диапазоне Bluetooth может разблокировать автомобили, отключить двигатели через сигнализации, за которые владельцы, возможно, никогда не платили.

      VM/Getty Stock

      Самые важные новости и обзоры автомобилей, без лишних слов

      Наш бесплатный ежедневный информационный бюллетень отправляет истории, которые действительно имеют значение, прямо к вам каждый рабочий день.

      Многие дилеры предлагают дополнительные сигнализации в качестве опции при покупке автомобиля у них. Одна компания под названием Karr продает такие системы и является лидером в этой области, ее технологии установлены примерно в 2 миллионах автомобилей по всей территории США. Однако не каждый владелец может знать, что у его автомобиля есть сигнализация Karr, и это связано с тем, что некоторые дилеры на самом деле устанавливают и оставляют их, независимо от того, выбирают ли покупатели платить за их возможности или нет.

      Это проблема, поскольку исследователи UC San Diego только что обнаружили уязвимость в системе Karr, которая может позволить злоумышленникам отправлять команды по Bluetooth для разблокировки дверей автомобилей, отключения зажигания и включения всевозможного хаоса.

      К счастью, это один из тех случаев, когда эксперты по безопасности уже уведомили Karr, и Karr выпустила обновление для исправления этой ошибки, согласно Wired. Это обновление можно установить через сопутствующее мобильное приложение, которое может скачать любой, независимо от того, является ли он платным подписчиком или нет. Если вы относитесь ко второй категории, как я уверен, большинство из нас, вы можете задаться вопросом, как определить, есть ли у вашего автомобиля оборудование Karr. Оказывается, такие автомобили имеют наклейки с надписью «Karr» или «SWDS» на окнах со стороны водителя, хотя если у вас есть подозрения, не будет лишним спросить у вашего дилера.

      Если верить Karr, эта уязвимость не представляет опасности, и компания намерена работать с дилерами, чтобы уведомить владельцев затронутых автомобилей. «Уязвимость, описанная в исследовании [UCSD], является высоко комплексной и представляет низкий риск для клиентов в реальных условиях», — сказал представитель компании Wired. «Тем не менее, мы быстро отреагировали и разработали обновление прошивки для решения этой проблемы». («Быстро» в данном случае — это довольно сильное выражение, поскольку, по всей видимости, компании потребовалось 18 месяцев, чтобы выпустить этот патч.)

      Скриншот сайта Karr, показывающий функции их сигнализационных систем. Karr Security Systems

      Единственная проблема с таким спокойным тоном заключается в том, что исследователи, откровенно говоря, с этим не согласны. Один профессор UCSD назвал это «наверное, худшей» угрозой взлома автомобилей на сегодняшний день. Эти эксперты также продемонстрировали Wired, как легко можно вмешаться в автомобиль с оборудованием Karr, у которого еще не установлено новое обновление, если у хакера есть нужное программное обеспечение.

      Автомобили с сигнализацией Karr подвержены этим угрозам не только во время работы; радиопередатчик Bluetooth системы остается включенным в течение 10 минут после выключения автомобиля, что увеличивает окно для потенциальных проблем.

      Причина, по которой оборудование Karr присутствует в гораздо большем количестве автомобилей, чем на самом деле используется, заключается в том, что некоторые из более чем 3000 дилеров по всей стране, с которыми работает компания, используют эту технологию в качестве меры предотвращения убытков. Перед продажей, когда автомобили все еще находятся на площадке, дилеры могут отслеживать свои запасы с помощью систем Karr. Затем в момент продажи дилеры предлагают клиентам возможность платить регулярную плату, чтобы сами воспользоваться этой безопасностью. Но если они отказываются, сигнализация не обязательно удаляется; клиенты могут быть вынуждены запрашивать это, и даже тогда не каждый дилер будет уважать этот запрос, не усложняя жизнь.

      Часть этого является еще одним симптомом современного владения подключенными автомобилями. Но в отличие от феномена SignalTrace или Flock, о котором мы обширно освещали (и, к сожалению, на собственном опыте) в последнее время, эта проблема, похоже, имеет разумное решение: юридически обязать дилеров удалять такие сигнализации из своих автомобилей при продаже, если только этот клиент не дал согласие и не хочет платить за этот мониторинг в дальнейшем. Потенциал для злоумышленников использовать лишнее оборудование, которое изначально не должно было находиться в автомобиле, слишком велик, чтобы просто оставить его там, и дилеры в данном случае должны понять, что они ставят всех под угрозу, если не воспринимают это всерьез.

      Есть информация? Свяжитесь с tips@thedrive.com