Hệ thống an ninh ô tô lắp đại lý có thể bị chiếm quyền qua Bluetooth
"UCSD researchers found that dealer-installed KARR and SWDS vehicle security systems used in millions of cars share the same Bluetooth secure key, enabling nearby attackers to unlock doors, trigger alerts, or prevent starting. KARR has since released a firmware update for affected devices, though the company disputes the scope of the issue and says only a subset of Bluetooth-equipped units are impacted."
Nguy cơ cao do thiết kế chia sẻ secure key giữa nhiều thiết bị, cho phép tấn công Bluetooth gần để mở khóa/không cho khởi động; tác động mở rộng vì số lượng xe bị lắp lớn.
Có thể dẫn tới chi phí xử lý sự cố, cập nhật phần mềm và tăng rủi ro khiếu nại do hàng triệu xe có thể bị ảnh hưởng; đồng thời ảnh hưởng niềm tin vào các gói an ninh lắp đại lý.
Các nhà nghiên cứu tại Đại học California San Diego (UCSD) cho biết ít nhất 2,2 triệu xe được lắp KARR và SWDS (hệ thống an ninh cài bởi đại lý) có thể bị tấn công Bluetooth từ khoảng cách gần. Theo công bố của UCSD, các thiết bị do Acrisure sản xuất “đều dựa trên cùng một secure key”, khiến kẻ tấn công chỉ cần biết khóa, có thiết bị hỗ trợ Bluetooth và đứng trong bán kính khoảng 5 yards để thực hiện hành vi trái phép.
Các khả năng được nêu gồm mở khóa cửa, kích hoạt còi/đèn, hoặc ngăn xe khởi động. UCSD cũng lưu ý rằng thiết bị thường được bán như gói nâng cấp tại đại lý và vẫn hoạt động ngay cả khi người mua không duy trì hợp đồng dịch vụ, nên rủi ro có thể ảnh hưởng cả các xe không kích hoạt gói an ninh.
Về khắc phục, KARR Security đã phát hành firmware update cho thiết bị bị ảnh hưởng và có hướng dẫn cài đặt trên website. Tuy nhiên, phạm vi tác động theo phía KARR được cho là chỉ liên quan một tỷ lệ nhỏ thiết bị có thành phần Bluetooth cụ thể. Khuyến nghị: chủ xe nên kiểm tra tình trạng thiết bị, cập nhật firmware theo hướng dẫn chính thức và cân nhắc xác minh thông báo cập nhật từ nhà cung cấp/đại lý.