Два мільйони водіїв сидять у машинах, які можна розблокувати зі смартфона.
Це не сюжет фільму. Це дійсність. Винуватець – невеликий пристрій під назвою KARR Security System. Воно підключається до комп’ютера автомобіля. Спочатку воно мало запобігати угонам. Тепер воно їх провокує.
Фахівці з кібербезпеки називають це однією з найсерйозніших уразливостей Bluetooth в автомобілях, зафіксованих за останні роки. Чому? Тому що пристрій продовжує працювати. Навіть якщо ви ніколи не платили за нього. Навіть якщо ви не знаєте, що воно взагалі є.
У яких автомобілях встановлена система KARR?
Система KARR розпочинала свій шлях як інструмент для автосалонів. Багатьом хотілося відстежувати наявність автомобілів у наявності. Вони хотіли запобігти зникненню машин зі стоянки. Тому вони встановлювали цей пристрій. Він підключається до функцій безпеки ключа автомобіля. Він зв’язується з мобільним додатком через Bluetooth.
Коли автомобіль продавався, дилери намагалися продати доступ до системи. Хтось купував доступ. Більшість – ні.
Але обладнання залишалося дома.
Якщо ви купили Honda, Toyota, Mazda, Ford або Jeep за останні дев’ять років, ви можете опинитися у зоні ризику. Ці машини рухалися. Деякі перебувають у Канаді, деякі – у Японії. Якщо ви купували автомобіль з рук, швидше за все, ви не отримали відповідного повідомлення.
Шукайте підказки. Наклейка з написом «KARR» на склі. Або ту, де вказано SWDS (Southwest Dealer Services). Загляньте під панель приладів. Маленька миготлива кнопка? Це і є пристрій.
Не виривайте його. Воно проводом підключено до важливих систем. Неправильне вилучення може зашкодити щось важливе.
Як саме працює злом KARR через Bluetooth
Вразливість абсурдна. Проста. Кожен пристрій KARR використовує той самий ключ аутентифікації.
Уявіть пароль “1234”.
Якщо ви зламали один пристрій, у вас є ключ від решти.
Дослідники з Університету Каліфорнії у Сан-Дієго (UCSD) довели це. Вони створили спеціальний додаток. Вони надсилали запити пристрою через Bluetooth. Фізичний доступ не був потрібний. Тільки бездротовий зв’язок.
За допомогою кількох натискань вони могли:
– Розблокувати двері.
– Увімкнути сигнал клаксону.
– Вмикати фари.
– Заборонити запуск двигуна (якщо його було вимкнено).
Звучить нешкідливо. Миготіння фар — дратує, але не небезпечно.
Але це негаразд.
Злам не запускає двигун. Злодій не може просто сісти та поїхати, використовуючи свій телефон. Але йому це й не потрібне.
Він просто заходить усередину. Тихо. Без розбитого скла. Без виламування дверей. Він сідає усередину. Потім використовує дешеві інструменти для клонування ключів (locksmith key-cloning). Їх можна придбати в інтернеті. Вони отримують цифровий ключ з комп’ютера автомобіля. І потім їдуть.
Штефан Севідж, професор UCSD, сказав у Wired, що це найгірша загроза злому автомобілів, яку він коли-небудь бачив. Він знає, що говорить.
Джеррі Ю, дослідник проекту, зазначив, що злодії можуть просто підключитися віддалено.
«Замість того, щоб розбивати скло, щоб потрапити всередину, вони просто підключаються через Bluetooth… і змушують автомобіль розблокувати двері».
Чому я не отримав оновлення програмного забезпечення?
Ось найдратівливіша частина.
UCSD попередила Acrisure Protection Group про вразливість у січні 2025 року. Виправлення відбулося 20 липня 2026 року.
Це дуже довго.
Acrisure має бренд KARR. Вони кажуть, що ризик у реальних умовах «низький». Вони стверджують, що ще ніхто не викрав машину таким чином. Вони називають цей злом “складним”.
Складним настільки, що потрібен спеціальний додаток. Але не настільки складним, щоб залишати два мільйони автомобілів вразливими протягом кількох місяців.
Активні користувачі отримали повідомлення. Вони увійшли до системи. Вони оновились.
Решта? Вам потрібно самому шукати рішення.
Завантажте програму KARR. Введіть останні вісім цифрових символів VIN-коду. Навіть якщо ви ніколи не користувалися цією послугою. Оновлення спрацює. Вам потрібно встановити його.
Чи варто bother перевіряти свій автомобіль?
Можливо.
Можливо, і ні.
Сучасні автомобілі – це комп’ютери. Ми це знали. Вони є «смартфонами на колесах». Це приносить переваги. Оновлення повітрям виправляють проблеми безпеки за годинник. Не треба їхати у сервіс. Передплати відкривають підігрів сидінь. Додаткова потужність. Зручно.
Але це також ризик.
Кожне з’єднання – це двері. Кожне оновлення — це латка на дірку, яку хтось знайшов. Ми так ставимося до своїх ноутбуків. Ми так ставимося до своїх телефонів. Ми забуваємо про автомобіль.
Злом KARR показує, що відбувається, коли ми забуваємо. Пристрій, призначений для безпеки, стає задніми дверима. Загальний ключ перетворюється на майстер-ключ.
Два мільйони водіїв. Одне оновлення.
Більшість із них не дізнаються про необхідність оновлення, доки не буде пізно. Або поки не розіб’ють вікно. Або поки клаксон не прозвучить о 2-й ночі без причини.
У вас є програма. Ви маєте VIN.
Ви дійсно хочете дізнатися, чи ви вразливі?
Чи ви просто продовжите їхати?
