Istraživači upozorili na sigurnosni propust u KARR sistemu za automobile

Istraživači sa Univerziteta Kalifornija u San Diegu otkrili su ozbiljan sigurnosni propust u sistemu za zaštitu vozila KARR Security System, za koji procjenjuju da je ugrađen u više od dva milijuna automobila širom Sjedinjenih Američkih Država. Riječ je o dodatnom alarmnom sistemu koji prodavači automobila često ugrađuju na vozila na prodajnim mjestima, a koji, kako navode istraživači, može ostati u automobilu i nakon kupovine, čak i kada vlasnik nije platio tu opciju.

Prema navodima istraživačkog tima, haker koji se nalazi u dometu Bluetooth veze mogao bi poslati naredbe vozilu. U tom slučaju mogao bi, bez znanja vlasnika, otključati vrata, isključiti alarm, aktivirati sirenu i svjetla ili čak onemogućiti pokretanje automobila. Profesor računarstva Aron Šulman, koji je predvodio istraživanje, rekao je da se radi o sistemu koji trgovci dodaju automobilima, ali koji sadrži ozbiljnu ranjivost.

Acrisure Protection Group, kompanija koja proizvodi KARR sistem, objavila je ažuriranje softvera kojim se uklanjaju sigurnosni problemi. Vlasnici koji koriste aplikaciju KARR Security trebali bi dobiti obavijest o nadogradnji, dok ostali moraju ručno provjeriti i ažurirati uređaj. Istraživači savjetuju vozačima da provjere imaju li ovaj sistem u automobilu.

Uređaj se, kako navode, može prepoznati po naljepnici KARR na prozoru vozača ili malom dugmetu sa trepćućim svjetlom ispod komandne ploče. Istraživački tim upozorava da se ranjivost može zloupotrijebiti za krađu vozila, praćenje lokacije ili namjerno ometanje rada automobila. Upozorenje je posebno usmjereno na vlasnike koji možda ni ne znaju da se ovaj uređaj nalazi u njihovom vozilu, a tim je pozvao da provjere automobile i instaliraju dostupnu nadogradnju kako bi zaštitili vozila od mogućih napada.