Bluetooth-уязвимость в сигнализациях KARR затронула более 2 млн автомобилей

Исследователи Калифорнийского университета в Сан-Диего обнаружили единый ключ аутентификации в дилерских автосигнализациях KARR. Находящийся поблизости злоумышленник мог разблокировать автомобиль, отключить сигнализацию или помешать запуску двигателя; поставщик системы выпустил обновление прошивки.

Исследователи Калифорнийского университета в Сан-Диего обнаружили серьёзную уязвимость в Bluetooth-модели KARR Security System — автосигнализации, которую американские дилеры устанавливают в машины для защиты стоянок. По оценке команды, такие устройства получили более 2 млн автомобилей.

Во всех исследованных устройствах использовался единый ключ аутентификации, найденный в коде мобильного приложения KARR. Созданное исследователями приложение позволяло в пределах действия Bluetooth разблокировать двери, отключать сигнализацию, включать звуковой сигнал и фары, а также блокировать запуск припаркованного автомобиля. Запустить двигатель с помощью этой уязвимости нельзя.

Сигнализации нередко оставались в машинах даже после того, как покупатель отказывался оплачивать эту дополнительную функцию. Устройство продолжало передавать и принимать Bluetooth-сигналы при работающем автомобиле и до десяти минут после его выключения. Исследователи также предупредили, что постоянные идентификаторы устройств могут использоваться для поиска истории их перемещений в базах собранных радиосигналов.

Acrisure Protection Group, поставщик KARR, 21 июля выпустила обновление прошивки. Владельцы с установленным приложением должны получить уведомление; остальным предлагается подключиться к сигнализации через приложение KARR Security System и выбрать раздел Customer Service, а затем Firmware Update. Опознать устройство можно по наклейке KARR или SWDS на водительском стекле и небольшой кнопке с мигающим индикатором под приборной панелью.

Исследователи уведомили компанию об уязвимости в январе 2025 года. Acrisure оценила риск реальной эксплуатации как низкий, однако подготовка исправления заняла около 18 месяцев.