Dva miliony řidičů sedí v autech, která lze odemknout chytrým telefonem.
Toto není děj filmu. Tohle je realita. Na vině je malé zařízení s názvem KARR Security System. Připojuje se k počítači vašeho auta. Původně měla zabránit krádežím. Teď je to provokuje.
Odborníci na kybernetickou bezpečnost to označují za jednu z nejzávažnějších zranitelností Bluetooth v autech zaznamenaných v posledních letech. Proč? Protože zařízení nadále funguje. I když jste za to nikdy nezaplatili. I když nevíte, že vůbec existuje.
Které vozy mají nainstalovaný systém KARR?
Systém KARR začal svou cestu jako nástroj pro prodejce automobilů. Mnoho lidí chtělo sledovat dostupnost vozů na skladě. Chtěli tak zabránit mizení aut z pozemku. Proto nainstalovali toto zařízení. Připojuje se k bezpečnostním prvkům klíče od auta. S mobilní aplikací komunikuje přes Bluetooth.
Když bylo auto prodáno, dealeři se snažili prodat přístup do systému. Někdo koupil přístup. Většina ne.
Zařízení ale zůstalo na svém místě.
Pokud jste si v posledních devíti letech koupili Hondu, Toyotu, Mazdu, Ford nebo Jeep, můžete být ohroženi. Tyto vozy se pohybovaly. Někteří jsou v Kanadě, někteří v Japonsku. Pokud jste koupili auto z druhé ruky, s největší pravděpodobností jste nedostali příslušné upozornění.
Hledejte stopy. Samolepka s nápisem “KARR” na skle. Nebo ten, který říká SWDS (Southwest Dealer Services). Podívejte se pod palubní desku. Malé blikající tlačítko? Toto je zařízení.
Nevytahujte jej. Je připojen k důležitým systémům. Nesprávné odstranění by mohlo poškodit něco důležitého.
Jak přesně funguje hackování KARR přes Bluetooth?
Zranitelnost je absurdní. Jednoduchý. Každé zařízení KARR používá stejný ověřovací klíč.
Zadejte heslo „1234“.
Pokud hacknete jedno zařízení, máte klíč ke všem ostatním.
Vědci z University of California at San Diego (UCSD) to dokázali. Vytvořili speciální aplikaci. Posílali požadavky do zařízení přes Bluetooth. Nebyl vyžadován žádný fyzický přístup. Pouze bezdrátové.
Pomocí několika kliknutí mohli:
– Odemkněte dveře.
– Zapněte signál klaksonu.
– Zapněte světlomety.
– Zakažte startování motoru (pokud byl vypnutý).
Zní to neškodně. Blikající světlomety jsou nepříjemné, ale ne nebezpečné.
Ale to není pravda.
Hackování nespustí motor. Zloděj se nemůže jen tak dostat dovnitř a odjet pomocí svého telefonu. Ale on to nepotřebuje.
Prostě jde dovnitř. Klid. Žádné rozbité sklo. Bez rozbití dveří. Sedí uvnitř. Poté používá levné nástroje pro klonování klíčů („klonování zámečnických klíčů“). Lze je koupit online. Získají digitální klíč z počítače auta. A pak odejdou.
Stefan Savage, profesor na UCSD, řekl v Wired, že toto je nejhorší hrozba hackerů, jakou kdy viděl. Ví, o čem mluví.
Jerry Yu, výzkumník projektu, poznamenal, že zloději se mohou jednoduše připojit na dálku.
“Místo rozbití skla, aby se dostali dovnitř, se jednoduše připojí přes Bluetooth… a donutí auto odemknout dveře.”
Proč jsem neobdržel aktualizaci softwaru?
Tady je ta nejotravnější část.
UCSD upozornil Acrisure Protection Group na chybu zabezpečení v lednu 2025. Oprava byla vydána 20. července 2026.
To je velmi dlouhá doba.
Společnost Acrisure vlastní značku KARR. Říkají, že riziko v podmínkách reálného světa je „nízké“. Tvrdí, že takto auto ještě nikdo neukradl. Říkají tomuto hacku „tvrdý“.
Tak komplexní, že je potřeba speciální aplikace. Ale není to tak složité, aby to nechalo dva miliony aut zranitelných několik měsíců.
Aktivní uživatelé obdrželi upozornění. Přihlásili se. Aktualizovali.
Odpočinek? Řešení si musíte najít sami.
Stáhněte si aplikaci KARR. Zadejte posledních osm číslic VIN. I když jste tuto službu nikdy nevyužili. Aktualizace bude fungovat. Je potřeba jej nainstalovat.
Měli byste se obtěžovat s kontrolou svého auta?
Možná.
Možná ne.
Moderní auta jsou počítače. Věděli jsme to. Jsou to „chytré telefony na kolech“. To přináší výhody. Bezdrátové aktualizace opravují bezpečnostní problémy během několika hodin. Není třeba chodit do servisu. Předplatné odemyká vyhřívaná sedadla. Extra výkon. Komfortní.
Ale je to také riziko.
Každé spojení jsou dveře. Každá aktualizace je záplatou díry, kterou někdo našel. Takto zacházíme s našimi notebooky. Takto zacházíme s našimi telefony. Zapomínáme na auto.
KARR hack ukazuje, co se stane, když zapomeneme. Zařízení určené pro bezpečnost se stává zadním výklopným víkem. Sdílený klíč se změní na hlavní klíč.
Dva miliony řidičů. Jedna aktualizace.
Většina zjistí, že je třeba upgradovat, dokud není příliš pozdě. Nebo dokud se nerozbije okno. Nebo dokud ve 2 hodiny ráno bez důvodu nezazní klakson.
Máte aplikaci. Máte VIN.
Opravdu chcete vědět, jestli jste zranitelní?
Nebo budeš dál jezdit?
