Kuidas edasimüüja paigaldatud turvasüsteem jättis kaks miljonit autot varastele avatuks

Veetsin hiljuti pärastlõuna eeslinna kaubanduskeskuses käeshoitava spektrianalüsaatori ja spetsiaalset Bluetoothi tuvastamise rakendust käitava nutitelefoniga. Enamik inimesi näeb parklat vaadates klaasi- ja terasemerge. Mina näen Bluetooth Low Energy (BLE) reklaampakettide kaootilist võrgustikku. Tavapäraste aktiivsusmonitoride ja juhtmevabade kõrvaklappide hulgast märkasin korduvat ID-stringi, mis ei vastanud ühelegi standardsele tarbeelektroonikale. Riski seisukohast on see digitaalne ekvivalent märgistamata lukustatud ukse leidmisele avalikus koridoris. Te ei tea, mis selle taga on, kuid teate, et see tõenäoliselt ei peaks seal olema.

See uudishimu viis California Ülikooli San Diego (UCSD) teadlased haavatavuse avastamiseni, mis mõjutab enam kui 2,2 miljonit sõidukit. Arhitektuurne paradoks on terav. Edasimüüjad müüvad neid järelturu süsteeme meelerahu pakkumiseks ja varguste ennetamiseks. Tegelikkuses tekitab riistvara süsteemse haavatavuse, mis võimaldab tavalise nutitelefoniga pahatahtlikul isikul viie meetri kauguselt uksi avada või mootorit deaktiveerida. Eeldatav turvamudel on omaniku jaoks kilp. Tegelik haavatavus on ründaja jaoks peavõti.

Teie roolisambasse peidetud variriistvara

Paljud sõidukiomanikud ei ole teadlikud, et nende autod sisaldavad neid mooduleid. Kõnealused seadmed on KARR Security Systems ja SWDS moodulid, mida toodab Acrisure. Need ei ole Fordi, Toyota või Honda poolt paigaldatud tehasekomponendid. Selle asemel paigaldavad edasimüüjad need inventari haldamise tööriistadena. Need moodulid võimaldavad edasimüüjatel autosid müügiplatsil jälgida ja tagada nende turvalisus enne müüki. Kui klient auto ostab, proovib edasimüüja süsteemi sageli maha müüa kui esmaklassilist vargusvastast lisaseadet.

Kui klient uuendusest loobub, ei eemalda edasimüüja tavaliselt riistvara. See on kulukas protsess, mis nõuab armatuurlaua olulist lahtivõtmist ja süütejuhtmestiku muudatusi. Seetõttu jääb moodul armatuurlauas aktiivseks, kuid uinunuks. Teadlased leidsid, et isegi kui klient teenusest keeldub, jätkab Bluetooth-raadio edastamist. See loob ulatusliku ründepinna, mille olemasolust omanik isegi ei tea. Sõiduk, mille aknal on "KARR" või "SWDS" kleebis, on selle peidetud riistvara peamine indikaator.

Peavõti kahele miljonile digitaalsele lukule

Haavatavus on krüptograafilise teostuse klassikaline ebaõnnestumine. Arhitektuurilisel tasandil kasutab iga KARR ja SWDS seade Bluetooth-autentimiseks identset krüptovõtit. Infoturbe maailmas on see surmapatt. See on võrdväärne hotelliketiga, mis kasutab igas linnas iga külalistetoa ukse jaoks sama füüsilist peavõtit. Kui ründaja on võtme ühest seadmest kätte saanud, on tal võti kõigi 2,2 miljoni seadme jaoks.

UCSD teadlased tegid süsteemile pöördprojekteerimist, et see jagatud võti kätte saada. Selle saladusega käes, ehitasid nad tööriista, mis võimaldab mis tahes Bluetooth-toega seadmel autentida end legitiimse kasutajana. Rünnak on salajane, sest see ei nõua keerulist ründeahelat ega telefoni operatsioonisüsteemi nullpäeva haavatavust. See kasutab lihtsalt protokolli täpselt nii, nagu see on loodud, kuid kompromiteeritud mandaadiga, mis oleks pidanud olema iga auto puhul unikaalne. Tööraadiuses olev ründaja saab eemalt uksed avada, esitulesid vilgutada või signaali lasta. Mis veelgi olulisem, nad saavad aktiveerida "starteri blokeerimise" funktsiooni. Kuigi nad ei saa ainuüksi selle vea abil autot käivitada ja sellega minema sõita, saavad nad sõiduki tõhusalt kasutuskõlbmatuks muuta või pääseda hõlpsasti ligi salongile, et sooritada mehaaniline vargus.

Süsteemse riski juhuslik avastamine

Tee selle avastuseni sai alguse 2018. aastal täiesti teistsuguse projekti käigus. UCSD meeskond skaneeris bensiinijaamu Bluetooth-toega krediitkaardiskimmerite leidmiseks. Need skimmerid võimaldavad kurjategijatel pumba kaardilugejatest kaardiandmeid koguda ja need juhtmevabalt kätte saada. Nende skaneerimiste käigus märkasid teadlased parklates korduvalt samu tuvastamata BLE-majakaid. Nende uudishimu muutus mitmeaastaseks kohtuekspertiisilaadseks uurimiseks nende signaalide allika kohta.

Lõpuks tuvastasid nad, et signaalid pärinevad KARR ja SWDS moodulitest. Ennetavalt rääkides veetis meeskond aastaid probleemi ulatust kontrollides, enne kui sellega avalikkuse ette tuli. Nad tuvastasid, et mõjutatud sõidukid on koondunud peamiselt Lõuna-Californiasse, kuid on nüüdseks järelturu tõttu levinud üle Ameerika Ühendriikide, Kanada ja Jaapani. See rõhutab järelturu autovarustuse pikaajalist riski. Kui auto edasi müüakse, pole uuel omanikul õrna aimugi, et ta pärib haavatava, edasimüüja paigaldatud raadiomooduli.

Sõidukite jälgimine avalike andmelekete kaudu

Oht ei piirdu ainult lähirünnakutega. Uurimise käigus leidsid teadlased, et avalikult kättesaadavad andmebaasid paljastavad asukohateavet paljude nende süsteemidega varustatud sõidukite kohta. See muudab juhusliku võimaluse sihitud operatsiooniks. Pahatahtlik isik võib potentsiaalselt neid andmebaase ristviidata, et tuvastada konkreetse sõiduki täpne asukoht.

Lõppkasutaja vaatepunktist on see ränk privaatsuse rikkumine. Süsteem, mida turustati kui viisi sõiduki kaitsmiseks, on tegelikult majakas, mis edastab oma asukohta internetti. See on "ühendatud" järelturu seadmete puhul tavaline probleem. Need on sageli ehitatud keskendudes funktsionaalsusele ja madalale hinnale, samas kui turvalisust ja andmete terviklust käsitletakse teisestegurite küsimustena. Andmebaasi leke tähendab, et ründaja ei pea KARR-i kleebiseid otsides ringi sõitma. Nad saavad lihtsalt alla laadida sihtmärkide nimekirja ja planeerida oma marsruudi.

Kordusründed ja Rockledge'i moodulid

Teadlased uurisid ka sarnaseid süsteeme konkurendilt nimega Rockledge. Kuigi KARR-i süsteemid kannatavad jagatud võtme probleemi all, tunduvad Rockledge'i süsteemid olevat haavatavad kordusründe (replay attack) suhtes. Selles stsenaariumis püüab ründaja kinni omaniku telefonist autole saadetud legitiimse Bluetooth-signaali. Nad salvestavad selle signaali ja esitavad selle hiljem uuesti, et sooritada sama toiming.

Seda tüüpi rünnak on nagu digitaalne makk. Kui side ei ole kaitstud "muutuvate koodide" (rolling codes) või ajatundlike žetoonidega, ei suuda auto eristada algset käsklust ja salvestist. Rockledge ei ole veel teadlaste leidudele vastanud. See suhtluse puudumine muudab haavatavuse ulatuse kinnitamise keeruliseks, kuid see on hoiatuseks kõigile, kes kasutavad sarnaseid nutitelefoniga juhitavaid sõidukisüsteeme.

Praktilised sammud sõidukiomanikele

Acrisure väljastas 20. juulil 2026 püsivara värskenduse, et lahendada jagatud võtme haavatavus. See on positiivne samm, kuid paranduse rakendamine on problemaatiline. Erinevalt moodsast Teslast või nutitelefonist ei toeta need moodulid alati sujuvaid õhu kaudu tehtavaid (over-the-air) uuendusi. Omanikud peavad kasutama KARR-i mobiilirakendust, et uuendus oma armatuurlauas olevasse riistvarasse saata.

Kui teil on viimase üheksa aasta jooksul esindusest ostetud sõiduk, peaksite kontrollima nende süsteemide olemasolu. Otsige kleebiseid juhipoolsel aknal või väikest LED-tulega plastmoodulit, mis on peidetud armatuurlaua alla roolisamba lähedale. Aukude paikamine laeva keres on tõhus vaid siis, kui meeskond teab, et kere lekib. Paljud omanikud ei kuule sellest haavatavusest kunagi ja sõidavad haavatavate sõidukitega veel aastaid.

Peamised soovitused tarbijatele

• Kontrollige oma riistvara: Vaadake üle oma ostuleping või otsige KARR/SWDS-i märgistust akendelt või võtmehoidjatelt.
• Uuendage püsivara: Kui teil on KARR-i rakendus, veenduge, et kasutate uusimat versiooni, ja järgige juhiseid sõiduki mooduli uuendamiseks.
• Taotlege eemaldamist või deaktiveerimist: Kui te ei kasuta vargusvastaseid funktsioone, küsige usaldusväärselt mehaanikult, kas mooduli saab ohutult lahti ühendada. Pidage meeles, et see võib nõuda süütesüsteemi ümberjuhtmetamist.
• Auditeerige edasimüüja lisaseadmeid: Uue või kasutatud auto ostmisel küsige konkreetselt järelturu jälgimis- või turvamoodulite kohta ja paluge need eemaldada, kui te neid ei soovi.

Riski seisukohast on ohvituim konfiguratsioon väiksem ründepind. Iga täiendav raadio ja iga kolmanda osapoole moodul on potentsiaalne sisenemispunkt ründajale. KARR-i ja SWDS-i puhul sai just see asi, mis pidi autot turvama, selle suurimaks nõrkuseks.

Allikad:

• NIST National Vulnerability Database (NVD)
• UC San Diego Department of Computer Science and Engineering Research Papers
• USENIX Security Symposium Proceedings 2026
• DEF CON 34 Presentation Materials
• National Highway Traffic Safety Administration (NHTSA) Safety Disclosures

Vastutuse välistamine: See artikkel on mõeldud ainult teavitamiseks ja harimiseks. See ei asenda professionaalset küberjulgeoleku auditit ega sõidukitootjate ja volitatud teeninduskeskuste ametlikke juhiseid.