Tehnologie

2,2 milioane de mașini, vulnerabile la atacuri Bluetooth

2,2 milioane de mașini, vulnerabile la atacuri Bluetooth

Conform Playtech.ro: Hoții auto ar putea accesa vehiculele moderne fără a lăsa urme vizibile de efracție, exploatând vulnerabilități în sistemele de securitate suplimentare. Cercetătorii au descoperit că dispozitivele de tip KARR sau SWDS, instalate adesea ca un strat de protecție suplimentar, pot fi compromise prin conexiunea Bluetooth. Acest lucru permite hoților să descuie ușile și, ulterior, să pornească mașina, intrând astfel într-o categorie în creștere de furturi auto nedetectate.

Problema se agravează prin faptul că sistemele suplimentare pot rămâne active chiar dacă proprietarul inițial a refuzat abonamentul sau serviciul asociat. Hardware-ul poate fi prezent și funcțional, oferind acces neautorizat la funcții critice precum deschiderea ușilor, farurile, claxonul și sistemul de pornire. Mai mult, cercetătorii au identificat baze de date publice care listează locațiile vehiculelor dotate cu astfel de sisteme, facilitând identificarea țintelor. Un atacator ar putea localiza o mașină vizată și ar putea încerca exploatarea conexiunii Bluetooth pentru a obține acces.

Verificarea sistemelor de securitate auto

Identificarea dacă un vehicul este afectat de această vulnerabilitate implică o verificare atentă a anumitor elemente fizice. Multe mașini prevăzute cu sisteme KARR sau SWDS prezintă un autocolant distinct pe geamul șoferului. De asemenea, sub bordul mașinii, este posibil să se regăsească un mic buton, uneori cu o lumină intermitentă. Aceste semne indică prezența unui sistem suplimentar de securitate care ar putea fi expus riscului.

Compania Acrisure a lansat o actualizare de firmware pe 20 iulie 2026, menită să corecteze vulnerabilitatea identificată. Această actualizare trebuie instalată prin intermediul aplicației KARR și modifică software-ul dispozitivului pentru a remedia breșa de securitate.

Recomandări pentru posesorii de vehicule

Dacă în urma verificării se constată prezența autocolantului KARR sau SWDS, posesorii de vehicule sunt sfătuiți să verifice versiunea de firmware a dispozitivului și să instaleze cea mai recentă actualizare disponibilă. O altă opțiune este contactarea dealerului auto de la care a fost achiziționată mașina. Îndepărtarea fizică a acestor sisteme suplimentare poate fi complicată, deoarece firele lor pot fi integrate direct în sistemul electric și în cel de pornire al vehiculului. Acest incident subliniază importanța actualizărilor software pentru mașinile moderne. Un vehicul contemporan este mai mult decât un ansamblu mecanic; este un sistem conectat unde o singură componentă vulnerabilă poate compromite siguranța generală.

Sursa: Playtech.ro