UC San Diego güvenlik araştırmacıları, Amerika Birleşik Devletleri'nde yaklaşık 2 milyon araçta bulunan KARR Güvenlik Sistemi'nde ciddi bir güvenlik açığı keşfetti. Bayiler tarafından araçlara sonradan eklenen bu sistemin, Bluetooth menzili içindeki herhangi bir saldırgan tarafından kontrol edilebileceği ortaya çıktı.

Araçlar Uzaktan Kontrol Edilebiliyor

Tespit edilen açık sayesinde korsanlar; araçların kapılarını sessizce açabilir, alarmı kapatabilir, kornayı çalabilir veya farları yakıp söndürebilir. Daha da kritik olanı, sistemin araç ateşlemesini devre dışı bırakma yeteneği sayesinde sürücülerin yolda kalmasına neden olabileceği belirtildi.

Sürücülerin Haberi Olmayan Gizli Tehlike

Söz konusu cihazlar genellikle üreticiler tarafından değil, araç bayileri tarafından hırsızlığı önlemek amacıyla kuruluyor. Birçok araç sahibi, bu sistemi satın almadığı veya varlığından haberdar olmadığı için güncellemeleri takip edemiyor. Araştırmalara göre, cihazı taşıyan araç sahiplerinin en az yarısı bu donanımın araçlarında olduğundan habersiz durumda.

Çözüm İçin Yazılım Güncellemesi Yayınlandı

Sistemi pazarlayan Acrisure Protection Group, söz konusu Bluetooth modelindeki açığı kapatmak için bir yazılım güncellemesi yayınladı. KARR Security uygulamasına sahip olanlar bildirim alırken, uygulaması olmayanların Android veya iOS üzerinden uygulamayı indirip müşteri hizmetleri bölümünden güncellemeyi yapmaları gerekiyor. Araç sahipleri, sürücü tarafındaki pencerede bulunan KARR veya SWDS etiketleri ile ön panelin altındaki yanıp sönen ışıklı küçük bir düğme aracılığıyla sistemin varlığını kontrol edebilir.

Ne anlama geliyor?

Araçların dijitalleşmesiyle birlikte, donanımların yazılımsal olarak kontrol edilmesi yaygın hale geldi. Bu durum, fiziksel anahtarların ötesinde, kablosuz sinyaller üzerinden komut gönderilmesine imkan tanıyan sistemlerin kurulmasını sağlıyor. Kablosuz iletişim protokollerindeki eksiklikler, yetkisiz kişilerin sinyalleri taklit ederek araç donanımlarına erişmesine yol açabiliyor.

Sonradan eklenen donanımlar, aracın temel elektrik ve kontrol sistemlerine entegre edildiği için ana sistemde bir açık olmasa bile dışarıdan eklenen bir parça üzerinden tüm araca erişim sağlanabiliyor. Bu mekanizma, saldırganın fiziksel olarak araca dokunmadan sadece yakın mesafeden dijital komutlar göndererek aracın fonksiyonlarını yönetmesine olanak tanıyor.