- BIST10011,722-2.89%
- الدولار49.45+0.05%
- اليورو55.62+0.37%
- الذهب4,181.10+0.26%
- الفائدة37.00%-1.00
- البيتكوين81,433-0.08%
- 17 أكتوبر 202611°
- BIST10011,722-2.89%
- الدولار49.45+0.05%
- اليورو55.62+0.37%
- الذهب4,181.10+0.26%
- الفائدة37.00%-1.00
- البيتكوين81,433-0.08%
- 17 أكتوبر 202611°
ثغرة بلوتوث في أجهزة الأمان KARR وSWDS تعرض 2.2 مليون سيارة للخطر
أعلن باحثون من جامعة كاليفورنيا أن ثغرة بلوتوث في أجهزة الأمان KARR وSWDS التي يركبها الوكلاء تؤثر على نحو 2.2 مليون سيارة. الثغرة تتيح فتح الأبواب عن بُعد وكتم صوت الإنذار.
اكتشف باحثو جامعة كاليفورنيا في سان دييغو ثغرة أمنية خطيرة في أجهزة الأمان من علامتي KARR وSWDS التي يركبها وكلاء السيارات في المركبات. هذه الثغرة في البلوتوث تعرض نحو 2.2 مليون سيارة لخطر الوصول غير المصرح به.
بحسب البحث، يمكن لمهاجم يتواجد على بُعد نحو 5 أمتار من سيارة غير محمية الاتصال بالجهاز عبر البلوتوث. ومن خلال هذا الاتصال، يمكنه قفل الأبواب وفتحها، وكتم صوت الإنذار، وإطلاق البوق، أو تشغيل المصابيح الأمامية. كما يمكنه منع تشغيل السيارة وهي متوقفة. لكن الباحثين أشاروا إلى أن هذه الثغرة لا تسمح بتشغيل المحرك أو إيقاف سيارة تسير. ولذلك، لا تؤدي الثغرة وحدها إلى سرقة السيارة؛ لكن فتح الأبواب بصمت يمهد الطريق للصوص للوصول الفعلي إلى السيارة وبرمجة مفتاح بوسائل أخرى.
ما أنظمة KARR وSWDS؟
أنظمة KARR هي منتجات أمان إضافية لا تُركب في مصنع الشركة المصنعة، بل يضيفها الوكلاء لاحقًا. توفر ميزات مثل الإنذار، وتتبع GPS، والتحكم عن بُعد بالسيارة، ومنع الإشعال. وتسوّق شركة Southwest Dealer Services (SWDS) هذه الأجهزة تحت أسماء مختلفة مثل KARR Security وKARR Fusion وKARR BT وKARR S.W.A.T. وS.W.A.T. Dealer.
لا تخرج هذه الأجهزة من مصنع علامات مثل كاديلاك وهيونداي وفورد؛ بل يركبها الوكيل أو موردها بعد وصول السيارة إلى المعرض. ويستخدم الوكلاء هذا النظام غالبًا لحماية السيارات في المخزون. وعندما يشتري العميل السيارة، قد يعرض الوكيل النظام كحزمة أمان إضافية. المشكلة أن بعض الوكلاء قد يتركون الجهاز موصولًا في السيارة حتى لو رفض العميل الخدمة. في هذه الحالة، قد يقود السائق السيارة بدون حساب KARR نشط ودون أن يعلم بوجود الجهاز، مما يجعله عرضة للخطر بهذه الوحدة.
كيف تعمل ثغرة البلوتوث؟
يتواصل جهاز KARR مع تطبيق هاتف ذكي عبر البلوتوث منخفض الطاقة (BLE). واكتشف الباحثون أن جميع الأجهزة المتأثرة تستخدم مفتاح المصادقة السري نفسه. وعندما يُحصل على هذا المفتاح، يمكن إرسال أوامر مقبولة إلى جميع أجهزة KARR غير المحمية.
يشبه هذا الأمر إعطاء مجموعة كبيرة من الأجهزة كلمة المرور نفسها التي لا يمكن تغييرها. وما أن تُعرف كلمة المرور، يصبح الوصول إلى كل جهاز سهلاً. كما ذُكر أن الأجهزة تبث إشارات بلوتوث يمكن التعرف عليها، وأن قواعد البيانات التاريخية قد تكشف أين ظهر جهاز معين. وهذا يخلق مشكلة خصوصية تتجاوز مجرد سرقة السيارات.
في أي السيارات قد توجد هذه الأجهزة؟
وجد باحثو جامعة كاليفورنيا في سان دييغو أن الأجهزة موجودة غالبًا في السيارات المبيعة في وكلاء هوندا وتويوتا ومازدا وفورد وجيب في جنوب كاليفورنيا منذ عام 2017. لكن هذه القائمة لا تعني أن العلامات الأخرى آمنة. تعمل KARR مع أكثر من 3 آلاف وكيل على مستوى البلاد. وبما أن السيارات تنتقل عبر البيع المستعمل والمزادات ومقايضات الوكلاء، فإن علامة السيارة وطرازها ليسا كافيين لتأكيد وجود الجهاز. المهم هو ما إذا كان الوكيل الذي باع السيارة قد ركب الجهاز أم لا.
كيف تعرف إن كان في سيارتك جهاز KARR مخفي؟
أولاً، ابحث عن ملصق في الزوايا السفلية لزجاج السائق مكتوب عليه KARR أو KARR Security Systems أو SWDS أو S.W.A.T. وجود الملصق علامة قوية على تركيب الجهاز؛ لكن عدم وجوده لا يضمن عدم وجود الجهاز.
ثم حرك مقعد السائق إلى الخلف واستخدم مصباحًا يدويًا لفحص الجزء السفلي من لوحة القيادة تحت المقود. قد ترى زرًا صغيرًا أو ضوء مؤشر. لا تلمس الأسلاك أو تفك أي شيء؛ فالوحدة قد تكون موصولة بنظام الإشعال.
افحص مستندات بيع السيارة (عقد الشراء، ملاحق الوكيل، أوراق التمويل، سجلات الخدمة) بحثًا عن عبارات مثل KARR Security أو KARR BT أو KARR Fusion أو SWDS أو Southwest Dealer Services أو إنذار الوكيل أو نظام استعادة المركبة.
اتصل بالوكيل الذي باع السيارة واستفسر عن رقم VIN. اسأل: "هل ركب وكيلكم أو موردكم وحدة أمان من نوع KARR أو SWDS أو KARR BT أو S.W.A.T. أو ما شابهها في السيارة التي تحمل رقم VIN هذا؟" تأكد أيضًا مما إذا كان الجهاز لا يزال موصولاً وما إذا كان قد تلقى تحديث البرنامج الثابت الصادر في 20 يوليو 2026.
كما يمكنك تحميل تطبيق KARR Security الرسمي والوقوف بجانب السيارة، ثم الضغط على رابط خدمة العملاء في التطبيق للاستعلام عن VIN. سيرشدك التطبيق إلى التحديث.
كيف يُحدث نظام أمان KARR؟
أصدرت Acrisure تحديثًا للبرنامج الثابت في 20 يوليو 2026، قبل يوم من إعلان جامعة كاليفورنيا في سان دييغو عن الثغرة. يجب إجراء التحديث عبر تطبيق KARR Security الرسمي بجانب السيارة. تحديث هاتفك أو نظام المعلومات والترفيه في السيارة لا يؤثر على الوحدة.
إذا كان لديك نظام KARR نشط، سجل الدخول إلى التطبيق واختر السيارة ثم اتبع الخطوات: الإعدادات > التحقق من التحديثات. أما إذا كان النظام غير مفعل مطلقًا، فحمل التطبيق واجلس في مقعد السائق واضغط على رابط خدمة العملاء، وأكمل التحديث بعد التحقق من VIN. إذا لم يجد التطبيق السيارة، اتصل بدعم KARR على الرقم 800-395-5277.
هل يجب إزالة جهاز KARR؟
يمكنك طلب تعطيل الجهاز أو إزالته. لكن الخبراء يحذرون من أن الأمر ليس بسيطًا. قد تتطلب الإزالة فتح لوحة القيادة وقطع الأسلاك وإصلاح التوصيلات المرتبطة بنظام الإشعال. قطع سلك خاطئ قد يمنع تشغيل السيارة أو يؤثر على إنذار المصنع. تذكر Southwest Dealer Services أنه يمكن طلب الإزالة أو النقل أو التعطيل عبر الاتصال على الرقم 800-395-5277 بعد التحقق من معلومات الحساب. يُنصح بأن يقوم بالإجراء الوكيل الأصلي أو فني كهرباء سيارات مؤهل، والحصول على تأكيد خطي بإزالة الوحدة بعد ذلك.
تصريح من KARR Security
قال مسؤول في KARR Security: "نطبق معايير صارمة لحماية سيارات عملائنا. اكتشف باحثو جامعة كاليفورنيا في سان دييغو ثغرة قائمة على البلوتوث منخفض الطاقة تؤثر على نسبة صغيرة من أجهزة KARR التي تحتوي على مكونات بلوتوث معينة. الثغرة المذكورة في البحث معقدة للغاية وتشكل خطرًا منخفضًا على العملاء في ظروف العالم الحقيقي. ومع ذلك، استجبنا بسرعة وطورنا تحديثًا للبرنامج الثابت لمعالجتها. أصدرنا هذا التحديث للتطبيق/البرنامج الثابت في 20 يوليو 2026. يمكن للعملاء النشطين تطبيق التحديث بأمان من هواتفهم. ويمكن لأصحاب الأنظمة غير النشطة أيضًا التحديث عبر التطبيق بعد التحقق باستخدام آخر 8 أرقام من رقم VIN."
وأضافت الشركة أنها لا تملك معلومات عن استخدام هذه الثغرة في العالم الحقيقي لدخول سيارة أو سرقتها.
طرق لن تعالج ثغرة البلوتوث هذه
إغلاق بلوتوث هاتفك لا يعطل راديو البلوتوث داخل وحدة KARR. حذف التطبيق لا يزيل الجهاز. إزالة السيارة من قائمة البلوتوث العادية في هاتفك لا يطبق التصحيح أيضًا. تتواصل وحدة KARR بشكل مستقل عن نظام المعلومات والترفيه في السيارة. أما أغطية فاراداي فقد تمنع هجمات ترحيل المفتاح لكنها لا تعالج هذه الثغرة.
اشترك في Ally Daily
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
