MOTO

Używane auto z USA? Sprawdź ukryty moduł KARR – zagrożenie Bluetooth

Analiza

Samochody sprowadzane z USA od 2017 roku często zawierają pod deską rozdzielczą niewidoczny moduł KARR, pierwotnie przeznaczony do zdalnego zarządzania i ochrony pojazdu. Dealerzy instalowali go jako usługę abonamentową, a po sprzedaży nie zawsze usuwali system. Badacze z UC San Diego odkryli poważną lukę w zabezpieczeniach, umożliwiającą dostęp przez Bluetooth. Dzięki tej podatności hakerzy mogą otworzyć drzwi, włączyć światła, klakson i nawet zablokować uruchomienie silnika. Szacuje się, że zagrożenie dotyczy około 2,2 miliona pojazdów. Właściciele nieświadomie narażeni są na ataki, jeśli nie zaktualizują oprogramowania. Problem ten podkreśla potrzebę dokładnej kontroli używanych aut przed zakupem.

Kontekst i Tło

Luka w systemie KARR pozwala na zdalne sterowanie najważniejszymi funkcjami pojazdu w odległości kilku metrów, co zwiększa ryzyko kradzieży i sabotażu. Atakujący mogą otworzyć drzwi, co umożliwia dostęp do wnętrza bez uszkodzenia szyby, a także wyłączyć możliwość uruchomienia silnika. Chociaż samo otwarcie drzwi nie pozwala na odjazd, dodatkowe narzędzia mogą umożliwić kradzież. Właściciele mogą wykryć obecność modułu po naklejce KARR lub SWDS i zaktualizować firmware przez dedykowaną aplikację. Aktualizacja eliminuje podatność, ale wymaga świadomości i działania ze strony użytkownika. Brak takiej reakcji pozostawia pojazd otwarty na potencjalne ataki hakerskie, co może skutkować poważnymi stratami materialnymi i reputacyjnymi.

Komentarz Redakcji

InfoHub ostrzega: nie każdy używany samochód z USA jest wolny od ukrytych zagrożeń. Regularna kontrola i aktualizacja firmware to podstawa ochrony przed nowoczesnymi atakami.