Antifurtul care deschide mașina hoților: 2,2 milioane de vehicule pot fi atacate prin Bluetooth

Un sistem instalat pentru a proteja mașinile împotriva furtului a ajuns să le facă mai vulnerabile. Cercetătorii de la University of California San Diego au descoperit că cel puțin 2,2 milioane de vehicule pot fi deblocate de la distanță printr-un atac Bluetooth. Problema afectează anumite dispozitive KARR și SWDS instalate de dealerii auto din Statele Unite.

Cele mai multe dintre mașinile vulnerabile au fost vândute în sudul Californiei, începând din 2017. Este vorba despre vehicule comercializate de dealeri Honda, Toyota, Mazda, Ford și Jeep. Producătorii mașinilor nu sunt însă responsabili pentru breșă. Dispozitivele problematice au fost adăugate ulterior de dealeri.

Riscul nu se limitează la California. Mașinile au fost revândute și au ajuns în alte regiuni din Statele Unite, în Canada și chiar în Japonia. Proprietarii pot să nu știe că au un asemenea sistem montat sub bord.

Sistemul antifurt a devenit o poartă pentru hoți

KARR și SWDS sunt sisteme de securitate auto produse de Acrisure. Dealerii le instalează pentru administrarea inventarului și protejarea vehiculelor înainte de vânzare. Ulterior, ele sunt oferite cumpărătorilor drept opțiuni suplimentare contra cost.

Vezi și:

Ce avere are Marian Neacșu, propus la Interne. Meseria pe care o avea înainte să intre în politică

Dispozitivul este montat sub bord, în partea șoferului. El comunică prin Bluetooth cu o aplicație pentru telefon. Prin intermediul acesteia pot fi încuiate sau descuiate ușile. Tot din aplicație pot fi activate claxonul și farurile.

Sistemul poate împiedica și pornirea motorului. Această funcție nu poate opri o mașină care se află deja în mers. Atacatorul poate însă bloca pornirea după ce motorul a fost oprit. Proprietarul poate rămâne astfel cu vehiculul imobilizat.

Descoperirea arată cât de ușor pot deveni mașinile vulnerabile la hackeri. O funcție adăugată pentru confort sau siguranță poate crea un nou punct de acces către sistemele importante ale vehiculului.

Vezi și:

Atacul asupra tehnologiei operaționale: cum poate o parolă slabă opri apa, căldura sau producția unei fabrici?

Hackerii au folosit Claude și un agent AI pentru a ataca bănci din Coreea de Sud. Cum a ajuns inteligența artificială armă cibernetică

O singură cheie digitală pentru milioane de dispozitive

Problema principală ține de modul în care a fost implementată securitatea Bluetooth. Cercetătorii au descoperit că toate dispozitivele KARR-SWDS afectate folosesc aceeași cheie de securitate. Aceasta nu poate fi schimbată individual de proprietarul mașinii.

Situația poate fi comparată cu folosirea aceleiași parole pentru milioane de conturi. După descoperirea cheii, cercetătorii au putut comunica cu toate dispozitivele compatibile. Atacul funcționează de la o distanță de aproximativ 4,5 metri.

Un hoț ar putea descuia ușile fără să spargă geamul. După accesul în interior, ar putea utiliza alte instrumente pentru a porni mașina. Metoda se înscrie într-o categorie tot mai largă de furturi auto fără urme de efracție.

Cercetătorii au găsit și baze de date publice care conțin informații despre localizarea unor vehicule echipate cu aceste sisteme. Un atacator ar putea identifica o anumită mașină, ar putea ajunge lângă ea și ar putea încerca apoi exploatarea conexiunii Bluetooth.

Riscul există chiar dacă primul proprietar a refuzat abonamentul sau serviciul oferit de dealer. Hardware-ul poate rămâne montat și activ. El continuă să aibă acces la uși, faruri, claxon și sistemul de pornire.

Cum afli dacă mașina este afectată și ce trebuie să faci

Multe dintre vehiculele afectate au un autocolant KARR sau SWDS pe geamul din partea șoferului. Sub bord poate exista și un buton mic, uneori prevăzut cu o lumină intermitentă. Aceste elemente indică instalarea unui sistem suplimentar de securitate.

Acrisure a lansat o actualizare de firmware pe 20 iulie 2026. Patch-ul trebuie instalat prin aplicația KARR. Actualizarea modifică software-ul dispozitivului și corectează vulnerabilitatea identificată de cercetători.

Dacă găsești un autocolant KARR sau SWDS, verifică dispozitivul și instalează cea mai recentă versiune de firmware. Poți contacta și dealerul care a vândut mașina. Îndepărtarea fizică a sistemului nu este simplă. Firele sale pot fi conectate direct la computerul și la sistemul de pornire al vehiculului.

Cazul arată de ce actualizările software ale mașinilor trebuie tratate cu aceeași seriozitate ca update-urile telefonului sau calculatorului. O mașină modernă nu mai este doar un ansamblu mecanic. Este un sistem conectat în care o singură componentă slab protejată poate compromite siguranța întregului vehicul.