Odomknú dvere a vypnú motor na diaľku: Populárny systém má obrovskú trhlinu
Odborníci z Kalifornskej univerzity v San Diegu objavili zraniteľnosť v populárnom systéme KARR pre dodatočné zabezpečenie auta, ktorá by mohla útočníkom umožniť odomknúť vozidlá, diaľkovo zastaviť motory a vykonávať ďalšie nechcené akcie.
Neprehliadnite: Krádež ŠPZ: Prečo na Slovensku pribúdajú, na čo si dať pozor a ako sa ochrániť?
Inštalácia dodatočného systému proti krádeži by mala zvýšiť bezpečnosť auta a sťažiť zlodejom prístup. Najnovší výskum však naznačuje, že jeden z najrozšírenejších systémov pre aftermarket môže mať presne opačný účinok.
Tím výskumníkov z Kalifornskej univerzity v San Diegu (UC San Diego) objavil vážne bezpečnostné nedostatky v bezpečnostnom systéme KARR, ktorý je nainštalovaný vo viac ako dvoch miliónoch vozidiel. Problém je obzvlášť znepokojujúci, pretože mnohí majitelia áut si ani neuvedomujú, že ich auto je týmto zariadením vybavené.
Foto: Archív
Doplnkový systém KARR
KARR je doplnkový bezpečnostný systém, ktorý už roky inštalujú do vozidiel mnohí predajcovia automobilov. Okrem ochrany vozidla v predajni ho predajcovia často ponúkajú zákazníkom ako doplnkovú výbavu za príplatok. Ak zákazník odmietne službu aktivovať, zariadenie sa často z auta neodstráni, ale jednoducho deaktivuje. Toto je jeden z najväčších problémov, pretože deaktivované zariadenia stále zostávajú fyzicky pripojené k vozidlu.
Najväčší počet takýchto automobilov sa predal prostredníctvom predajcov Honda, Toyota, Mazda, Ford a Jeep v južnej Kalifornii, ale kvôli ďalšiemu predaju ojazdených vozidiel sa ich veľké množstvo teraz nachádza v celých Spojených štátoch, Kanade a dokonca aj v Japonsku.
Ako o funguje?
Výskumníci analyzovali mobilnú aplikáciu KARR a zistili, že všetky zariadenia používajú rovnaký autentifikačný kľúč. To znamená, že kľúč je možné extrahovať z aplikácie a použiť na komunikáciu s akýmkoľvek kompatibilným zariadením.
Po vývoji vlastnej aplikácie preukázali množstvo funkcií, ktoré by v nesprávnych rukách predstavovali vážne bezpečnostné riziko. Patria sem:
- diaľkové odomykanie dverí vozidla,
- aktivácia alebo deaktivácia blokov motora,
- zapnutie sirény a svetiel,
- súčasné ovládanie veľkého počtu vozidiel vybavených systémom KARR.
Hoci útočníci nemôžu priamo naštartovať motor pomocou samotného systému KARR, odomknutie vozidla umožňuje jednoduchší prístup k portu OBD, cez ktorý je v mnohých prípadoch možné naprogramovať nový kľúč alebo ovládač, čo pridáva k autu väčšiu výbavu.
Foto: Archív
Obzvlášť znepokojujúca je skutočnosť, že zariadenia, ktoré predajcovia označili ako neaktívne/deaktivované, sú tiež zraniteľné. Keďže hardvér zostáva nainštalovaný vo vozidle a komunikácia Bluetooth nie je úplne deaktivovaná, útočníci môžu obnoviť komunikáciu so zariadením.
To znamená, že majitelia automobilov môžu byť vystavení bezpečnostnému riziku, aj keď paradoxne nikdy nepoužívali alebo neaktivovali službu KARR.
Výrobca vydáva aktualizáciu
Spoločnosť Acrisure Protection Group, ktorá stojí za systémom KARR, uviedla, že sa domnieva, že riziko z materiálneho hľadiska je relatívne nízke vzhľadom na zložitosť útoku. Zároveň bola vydaná aktualizácia firmvéru, ktorá by mala odstrániť objavenú zraniteľnosť.
Výskumníci však tvrdia, že výrobca bol o probléme informovaný už začiatkom roka 2025, zatiaľ čo bezpečnostná záplata bola používateľom dostupná až o rok a pol neskôr.
Čo môžu majitelia robiť?
Ak bolo vozidlo zakúpené od predajcu, ktorý ponúkal KARR ako voliteľnú výbavu, je vhodné skontrolovať, či je systém nainštalovaný, bez ohľadu na to, či sa používa alebo nie. V prípade, že je zariadenie prítomné, odporúča sa nainštalovať najnovšiu dostupnú aktualizáciu alebo kontaktovať autorizované servisné stredisko a skontrolovať stav systému.
Tento prípad opäť ukazuje, aké dôležité sa stali digitálne zabezpečenie a softvérová ochrana aj v automobilovom priemysle. Systémy určené na predchádzanie krádeži vozidiel musia byť rovnako chránené pred kybernetickými hrozbami ako akékoľvek iné zariadenie pripojené k internetu alebo bezdrôtovej komunikácii.
Zdroj: thecyberexpress.com
Autá a motorky ma polarizujú prakticky od ranného detstva. Sú pre mňa koníčkom a zároveň aj vášňou. A tomu som prispôsobil celý svoj život. V publicistickom svete pôsobím prakticky 10 rokov, a za ten čas som mal možnosť vyskúšať stovky nových alebo jazdených áut a motoriek. Vo svojich článkoch sa snažím priniesť aktuálne informácie, triezvy pohľad na svet, motoristom poradiť a zároveň prinášam aj kvalitnú výpovednú hodnotu.
