- BIST10011.722-%2,89
- DOLAR49,45+%0,05
- EURO55,62+%0,37
- GRAM ALTIN6.646,84+%0,32
- FAİZ%37,00-1,00
- BİTCOİN81.433-%0,08
- 17 Ekim 202611°
- BIST10011.722-%2,89
- DOLAR49,45+%0,05
- EURO55,62+%0,37
- GRAM ALTIN6.646,84+%0,32
- FAİZ%37,00-1,00
- BİTCOİN81.433-%0,08
- 17 Ekim 202611°
KARR ve SWDS güvenlik cihazlarındaki Bluetooth açığı 2,2 milyon aracı risk altında bırakıyor
Kaliforniya Üniversitesi araştırmacıları, bayiler tarafından takılan KARR ve SWDS güvenlik cihazlarındaki bir Bluetooth açığının yaklaşık 2,2 milyon aracı etkilediğini açıkladı. Açık, kapıların uzaktan açılmasına ve alarmın susturulmasına izin veriyor.
ABD'deki Kaliforniya Üniversitesi San Diego (UC San Diego) araştırmacıları, otomobil bayileri tarafından araçlara takılan KARR ve SWDS marka güvenlik cihazlarında kritik bir güvenlik açığı tespit etti. Bu Bluetooth zafiyeti, yaklaşık 2,2 milyon aracı yetkisiz erişime açık hale getiriyor.
Araştırmaya göre, savunmasız bir aracın yaklaşık 5 metre yakınında bulunan bir saldırgan, Bluetooth aracılığıyla cihaza bağlanabiliyor. Bu bağlantı üzerinden araç kapılarını kilitleyip açabiliyor, alarmı susturabiliyor, korna çaldırabiliyor veya farları yakabiliyor. Ayrıca park halindeki aracın çalıştırılmasını da engelleyebiliyor. Ancak araştırmacılar, bu açığın motoru çalıştırmaya veya hareket halindeki bir aracı durdurmaya olanak tanımadığını belirtti. Bu nedenle zafiyet tek başına aracın çalınmasına yol açmıyor; fakat kapıların sessizce açılması, hırsızların araca fiziksel erişim sağlayarak başka yöntemlerle anahtar programlamasına zemin hazırlayabiliyor.
KARR ve SWDS sistemleri nedir?
KARR sistemleri, araç üreticilerinin fabrikasından çıkmayan, bayiler aracılığıyla sonradan takılan ek güvenlik ürünleridir. Alarm, GPS takibi, uzaktan araç kontrolü ve ateşleme engelleme gibi özellikler sunabilirler. Southwest Dealer Services (SWDS) şirketi, bu cihazları KARR Security, KARR Fusion, KARR BT, KARR S. W. A. T. ve S. W. A. T. Dealer gibi farklı isimler altında pazarlamaktadır.
Cihazlar Cadillac, Hyundai, Ford gibi markaların fabrikasından çıkmaz; araç bayiye ulaştıktan sonra bayi veya tedarikçisi tarafından takılır. Bayiler genellikle stoktaki araçları korumak için bu sistemi kullanır. Müşteri aracı satın aldığında ise bayi, sistemi ek bir güvenlik paketi olarak sunabilir. Sorun, bazı bayilerin müşteri bu hizmeti reddetse bile cihazı araçta bağlı bırakabilmesidir. Bu durumda sürücü, aktif bir KARR hesabı olmadan ve cihazın varlığından habersiz bir şekilde savunmasız bir modülle seyahat edebiliyor.
Bluetooth açığı nasıl işliyor?
KARR cihazı, Bluetooth Low Energy (BLE) üzerinden bir akıllı telefon uygulamasıyla iletişim kuruyor. Araştırmacılar, etkilenen cihazların tamamının aynı gizli kimlik doğrulama anahtarını kullandığını keşfetti. Bu anahtar ele geçirildiğinde, savunmasız tüm KARR cihazlarına kabul edilen komutlar gönderilebiliyor.
Bu durum, büyük bir cihaz grubuna değiştirilemeyen aynı parolayı vermeye benziyor. Parola bir kez öğrenildiğinde, her cihaza erişim kolaylaşıyor. Ayrıca cihazların tanınabilir Bluetooth sinyalleri yaydığı ve geçmiş veri tabanlarının belirli bir cihazın nerelerde göründüğünü ortaya çıkarabileceği belirtildi. Bu da araç hırsızlığının ötesinde bir mahremiyet sorunu yaratıyor.
Hangi araçlarda bu cihazlar bulunabilir?
UC San Diego araştırmacıları, cihazlara en çok 2017'den bu yana Güney Kaliforniya'daki Honda, Toyota, Mazda, Ford ve Jeep bayilerinde satılan araçlarda rastladı. Ancak bu liste, diğer markaların güvende olduğu anlamına gelmiyor. KARR, ülke çapında 3 binden fazla bayi ile çalışıyor. Araçlar ikinci el satış, açık artırma ve bayi takaslarıyla yer değiştirebildiği için, aracın marka ve modeli cihazın varlığını doğrulamak için yeterli değil. Önemli olan, satışı yapan bayinin cihazı takıp takmadığıdır.
Aracınızda gizli bir KARR cihazı olup olmadığını nasıl anlarsınız?
İlk olarak, sürücü camının alt köşelerinde KARR, KARR Security Systems, SWDS veya S. W. A. T. yazan bir etiket arayın. Etiketin bulunması cihazın takıldığına dair güçlü bir işarettir; ancak etiketin olmaması cihazın bulunmadığını garanti etmez.
Ardından, sürücü koltuğunu geriye alıp bir el feneriyle direksiyonun altındaki gösterge panelinin alt kısmını inceleyin. Küçük bir düğme veya gösterge ışığı görebilirsiniz. Kablolara dokunmayın veya hiçbir şeyi sökmeyin; modül ateşleme sistemine bağlı olabilir.
Araç satış belgelerinizi (satın alma sözleşmesi, bayi ekleri, finansman evrakları, servis kayıtları) KARR Security, KARR BT, KARR Fusion, SWDS, Southwest Dealer Services, bayi alarmı veya araç kurtarma sistemi gibi ifadeler için tarayın.
Aracı satan bayiyi arayarak VIN numaranızı sorgulatın. "Bu VIN'e sahip araca bayiniz veya tedarikçiniz tarafından KARR, SWDS, KARR BT, S. W. A. T. veya benzeri bir güvenlik modülü takıldı mı?" diye sorun. Cihazın hala bağlı olup olmadığını ve 20 Temmuz 2026'da yayınlanan firmware güncellemesini alıp almadığını da teyit edin.
Ayrıca resmi KARR Security uygulamasını indirip aracın yanında, uygulamadaki müşteri hizmetleri bağlantısına dokunarak VIN sorgulaması yapabilirsiniz. Uygulama, güncelleme için size rehberlik edecektir.
KARR güvenlik sistemi nasıl güncellenir?
Acrisure, UC San Diego'nun açığı kamuoyuna duyurmasından bir gün önce, 20 Temmuz 2026'da bir firmware yaması yayınladı. Güncelleme, aracın yanında resmi KARR Security uygulaması üzerinden yapılmalıdır. Telefonunuzu veya araç bilgi-eğlence sistemini güncellemek modülü etkilemez.
Aktif bir KARR sisteminiz varsa, uygulamaya giriş yapıp aracı seçtikten sonra Ayarlar > Güncellemeleri Kontrol Et adımlarını izleyin. Hiç etkinleştirmediğiniz bir sistem için uygulamayı indirip sürücü koltuğunda otururken Müşteri Hizmetleri bağlantısına dokunun ve VIN doğrulaması ile güncellemeyi tamamlayın. Uygulama aracı bulamazsa 800-395-5277 numaralı telefondan KARR desteği arayın.
KARR cihazı sökülmeli mi?
Cihazın devre dışı bırakılmasını veya sökülmesini talep edebilirsiniz. Ancak uzmanlar, bunun basit bir iş olmadığı konusunda uyarıyor. Sökme işlemi gösterge panelinin açılmasını, kabloların kesilmesini ve ateşleme sistemiyle ilgili bağlantıların onarılmasını gerektirebilir. Yanlış bir kablonun kesilmesi aracın çalışmasını engelleyebilir veya fabrika alarmını etkileyebilir. Southwest Dealer Services, 800-395-5277 numaralı telefondan hesap bilgilerini doğrulayarak sökme, transfer veya devre dışı bırakma talep edilebileceğini belirtiyor. İşlemi orijinal bayiye veya kalifiye bir otomotiv elektrik teknisyenine yaptırmanız ve sonrasında modülün çıkarıldığına dair yazılı onay almanız önerilir.
KARR Security'den açıklama
KARR Security yetkilisi, "Müşterilerimizin araçlarını korumak için sıkı standartlar uyguluyoruz. UC San Diego araştırmacıları, belirli Bluetooth bileşenlerine sahip KARR cihazlarının küçük bir yüzdesini etkileyen bir BLE tabanlı zafiyet tespit etti. Araştırmada açıklanan güvenlik açığı son derece karmaşıktır ve gerçek dünya koşullarında müşteriler için düşük risk oluşturmaktadır. Yine de hızla yanıt verdik ve sorunu gidermek için bir firmware güncellemesi geliştirdik. Bu uygulama/firmware güncellemesini 20 Temmuz 2026'da yayınladık. Aktif müşteriler güncellemeyi telefonlarından güvenli bir şekilde uygulayabilir. Aktif olmayan sistemlerin sahipleri de VIN numaralarının son 8 hanesi ile doğrulama yaparak uygulama üzerinden güncelleme yapabilir." dedi.
Şirket ayrıca, bu zafiyetin gerçek dünyada bir araca girmek veya çalmak için kullanıldığına dair bir bilgiye sahip olmadıklarını ekledi.
Bu Bluetooth açığını gidermeyecek yöntemler
Telefonunuzun Bluetooth'unu kapatmak, KARR modülünün içindeki Bluetooth radyosunu devre dışı bırakmaz. Uygulamayı silmek cihazı ortadan kaldırmaz. Aracı telefonunuzun normal Bluetooth menüsünden kaldırmak da yama yapmaz. KARR modülü, araç bilgi-eğlence sisteminden bağımsız iletişim kurar. Faraday kılıfları ise anahtarlık röle saldırılarını engelleyebilir ancak bu açığı gidermez.
Ally Daily'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
