- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 433-0,08 %
- 17 октября 2026 г.11°
- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 433-0,08 %
- 17 октября 2026 г.11°
Уязвимость Bluetooth в системах KARR и SWDS угрожает 2,2 млн автомобилей
Исследователи из Калифорнийского университета в Сан-Диего (UC San Diego) сообщили, что уязвимость Bluetooth в устройствах безопасности KARR и SWDS, устанавливаемых дилерами, затрагивает около 2,2 миллиона автомобилей. Уязвимость позволяет удалённо открывать двери и отключать сигнализацию.
Исследователи из Калифорнийского университета в Сан-Диего (UC San Diego) обнаружили критическую уязвимость в устройствах безопасности KARR и SWDS, которые автосалоны устанавливают на автомобили. Эта Bluetooth-уязвимость делает около 2,2 миллиона автомобилей уязвимыми для несанкционированного доступа.
Согласно исследованию, злоумышленник, находящийся примерно в 5 метрах от уязвимого автомобиля, может подключиться к устройству через Bluetooth. Он может запирать и отпирать двери, отключать сигнализацию, подавать звуковой сигнал или включать фары. Кроме того, злоумышленник может заблокировать запуск припаркованного автомобиля. Однако исследователи отметили, что эта уязвимость не позволяет запустить двигатель или остановить движущийся автомобиль. Таким образом, сама по себе уязвимость не приводит к угону; однако бесшумное открытие дверей позволяет ворам получить физический доступ к машине и запрограммировать ключ другими способами.
Что такое системы KARR и SWDS?
Системы KARR — это дополнительное охранное оборудование, которое не устанавливается на заводе производителя, а добавляется дилерами после доставки автомобиля. Они могут предлагать сигнализацию, GPS-слежение, удалённое управление автомобилем и блокировку зажигания. Компания Southwest Dealer Services (SWDS) продаёт эти устройства под разными названиями: KARR Security, KARR Fusion, KARR BT, KARR S.W.A.T. и S.W.A.T. Dealer.
Устройства не выпускаются на заводах Cadillac, Hyundai, Ford; они устанавливаются дилером или его партнёром после поступления автомобиля в салон. Обычно дилеры используют систему для защиты автомобилей на складе. Когда клиент покупает машину, дилер может предложить систему в качестве дополнительного пакета безопасности. Проблема в том, что некоторые дилеры оставляют устройство подключённым, даже если клиент отказывается от этой услуги. В таком случае водитель может ездить с уязвимым модулем, не имея активной учётной записи KARR и даже не подозревая о его присутствии.
Как работает Bluetooth-уязвимость?
Устройство KARR связывается с приложением для смартфона через Bluetooth Low Energy (BLE). Исследователи обнаружили, что все затронутые устройства используют один и тот же скрытый ключ аутентификации. Получив этот ключ, злоумышленник может отправлять принимаемые команды на все уязвимые устройства KARR.
Это равносильно тому, что на большую группу устройств устанавливается один и тот же пароль, который нельзя изменить. Если пароль однажды узнан, получить доступ к каждому устройству становится легче. Также сообщается, что устройства излучают узнаваемые сигналы Bluetooth, и исторические базы данных могут показать, где появлялось конкретное устройство. Это создаёт проблему конфиденциальности, выходящую за рамки угона автомобиля.
В каких автомобилях могут быть эти устройства?
Исследователи UC San Diego чаще всего находили устройства в автомобилях, проданных с 2017 года в Южной Калифорнии у дилеров Honda, Toyota, Mazda, Ford и Jeep. Однако это не означает, что другие марки защищены. KARR работает по всей стране с более чем 3 тысячами дилеров. Поскольку автомобили могут перемещаться при перепродаже, аукционах и дилерском обмене, марка и модель не гарантируют отсутствие устройства. Важно лишь то, устанавливал ли продавший дилер устройство.
Как узнать, есть ли в вашем автомобиле скрытое устройство KARR?
Во-первых, поищите наклейку с надписью KARR, KARR Security Systems, SWDS или S.W.A.T. в нижних углах водительского стекла. Наличие наклейки — верный признак установки устройства, но её отсутствие не гарантирует, что устройства нет.
Затем отодвиньте водительское сиденье назад и с помощью фонарика осмотрите нижнюю часть приборной панели под рулевым колесом. Вы можете увидеть маленькую кнопку или индикаторную лампочку. Не трогайте провода и ничего не снимайте: модуль может быть соединён с системой зажигания.
Просмотрите документы на автомобиль (договор купли-продажи, дилерские приложения, финансовые бумаги, сервисные записи) на предмет таких формулировок, как KARR Security, KARR BT, KARR Fusion, SWDS, Southwest Dealer Services, дилерская сигнализация или система восстановления автомобиля.
Позвоните дилеру, продавшему автомобиль, и запросите информацию по VIN-номеру. Спросите: «Устанавливал ли ваш дилер или ваш поставщик в автомобиль с этим VIN модуль безопасности KARR, SWDS, KARR BT, S.W.A.T. или аналогичный?» Уточните, подключено ли устройство до сих пор и получило ли оно обновление прошивки, выпущенное 20 июля 2026 года.
Вы также можете скачать официальное приложение KARR Security и, находясь рядом с автомобилем, нажать в приложении на ссылку поддержки клиентов и проверить VIN. Приложение поможет выполнить обновление.
Как выполняется обновление прошивки?
Обновление устраняет уязвимость. Для его установки не требуется посещать дилера: оно выполняется через официальное приложение KARR Security, находясь в автомобиле. Обновление смартфона или мультимедийной системы автомобиля на модуль не повлияет.
Если у вас активная система KARR, войдите в приложение, выберите автомобиль и перейдите в Настройки > Проверить обновления. Если система никогда не активировалась, скачайте приложение и, сидя на водительском месте, нажмите на ссылку поддержки клиентов, пройдите проверку VIN и завершите обновление. Если приложение не находит автомобиль, позвоните в поддержку KARR по телефону 800-395-5277.
Следует ли снимать устройство KARR?
Вы можете потребовать отключения или удаления устройства. Однако эксперты предупреждают, что это не простая операция. Демонтаж может потребовать вскрытия приборной панели, обрезки проводов и восстановления цепей системы зажигания. Перерезание не того провода может привести к невозможности запуска двигателя или повлиять на заводскую сигнализацию. Southwest Dealer Services сообщает, что запрос на удаление, перенос или отключение можно подать по телефону 800-395-5277, пройдя проверку учётной записи. Рекомендуется поручить работу дилеру, продавшему автомобиль, или квалифицированному автомобильному электрику и затем получить письменное подтверждение того, что модуль удалён.
Заявление KARR Security
Представитель KARR Security заявил: «Мы применяем строгие стандарты для защиты автомобилей наших клиентов. Исследователи из UC San Diego выявили BLE-уязвимость, затрагивающую небольшой процент устройств KARR с определёнными Bluetooth-компонентами. Данная уязвимость чрезвычайно сложна и представляет низкий риск для клиентов в реальных условиях. Тем не менее мы быстро отреагировали и разработали обновление прошивки, чтобы устранить проблему. Это обновление приложения/прошивки было выпущено 20 июля 2026 года. Активные клиенты могут безопасно установить обновление со своего телефона. Владельцы неактивных систем также могут выполнить обновление через приложение, пройдя проверку по последним 8 цифрам VIN-номера.»
Компания также добавила, что не располагает сведениями о том, чтобы эта уязвимость была использована для проникновения в автомобиль или его угона в реальных условиях.
Методы, которые не устранят эту Bluetooth-уязвимость
Отключение Bluetooth на вашем телефоне не отключает радиомодуль Bluetooth внутри модуля KARR. Удаление приложения не избавляет от самого устройства. Удаление автомобиля из обычного Bluetooth-меню телефона также не устанавливает заплатку. Модуль KARR взаимодействует независимо от мультимедийной системы автомобиля. Чехлы-клетки Фарадея могут защитить от ретрансляционных атак на брелок, но данную уязвимость они не закрывают.
Зарегистрируйтесь в Ally Daily
Подпишитесь, чтобы получать информацию о специальных новостях, событиях и объявлениях. Мы будем держать вас в курсе.
Регистрируясь, вы соглашаетесь с нашей Политикой конфиденциальности
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
