कैसे एक डीलर द्वारा इंस्टॉल किए गए सुरक्षा सिस्टम ने बीस लाख कारों को चोरों के लिए असुरक्षित छोड़ दिया

मैंने हाल ही में एक उपनगरीय शॉपिंग सेंटर में एक हैंडहेल्ड स्पेक्ट्रम एनालाइज़र और एक विशेष ब्लूटूथ डिस्कवरी ऐप चलाने वाले स्मार्टफोन के साथ एक दोपहर बिताई। अधिकांश लोग जब पार्किंग स्थल को देखते हैं, तो उन्हें कांच और स्टील का सागर दिखाई देता है। मुझे ब्लूटूथ लो एनर्जी (BLE) विज्ञापनों का एक अराजक जाल दिखाई देता है। सामान्य फिटनेस ट्रैकर्स और वायरलेस हेडफ़ोन के बीच, मैंने एक बार-बार आने वाली ID स्ट्रिंग देखी जो किसी भी मानक उपभोक्ता इलेक्ट्रॉनिक्स से मेल नहीं खाती थी। जोखिम के दृष्टिकोण से, यह एक सार्वजनिक हॉलवे में एक अचिह्नित, बंद दरवाजे को खोजने के डिजिटल समकक्ष है। आप नहीं जानते कि इसके पीछे क्या है, लेकिन आप जानते हैं कि शायद इसे वहां नहीं होना चाहिए।

यही जिज्ञासा कैलिफोर्निया विश्वविद्यालय सैन डिएगो (UCSD) के शोधकर्ताओं को एक ऐसी भेद्यता (vulnerability) को उजागर करने की ओर ले गई जो 2.2 मिलियन (22 लाख) से अधिक वाहनों को प्रभावित करती है। वास्तुशिल्प विरोधाभास बिल्कुल स्पष्ट है। डीलरशिप मन की शांति और चोरी की रोकथाम प्रदान करने के लिए इन आफ्टरमार्केट सिस्टम को बेचते हैं। वास्तव में, हार्डवेयर एक प्रणालीगत भेद्यता पेश करता है जो एक सामान्य स्मार्टफोन वाले दुर्भावनापूर्ण व्यक्ति को पांच गज की दूरी से दरवाजे अनलॉक करने या इंजन को अक्षम करने की अनुमति देता है। अपेक्षित सुरक्षा मॉडल मालिक के लिए एक ढाल है। वास्तविक शोषण क्षमता (exploitability) हमलावर के लिए एक मास्टर कुंजी है।

आपके स्टीयरिंग कॉलम में छिपा हुआ शैडो हार्डवेयर

कई वाहन मालिक इस बात से अनजान हैं कि उनकी कारों में ये मॉड्यूल हैं। विचाराधीन उपकरण एक्रिस्योर (Acrisure) द्वारा निर्मित KARR सुरक्षा सिस्टम और SWDS मॉड्यूल हैं। ये फोर्ड, टोयोटा या होंडा द्वारा स्थापित फैक्ट्री घटक नहीं हैं। इसके बजाय, डीलरशिप उन्हें इन्वेंट्री प्रबंधन टूल के रूप में स्थापित करते हैं। ये मॉड्यूल डीलरों को लॉट पर कारों को ट्रैक करने और यह सुनिश्चित करने की अनुमति देते हैं कि वे बिक्री से पहले सुरक्षित रहें। जब कोई ग्राहक कार खरीदता है, तो डीलर अक्सर सिस्टम को प्रीमियम एंटी-थेफ्ट ऐड-ऑन के रूप में बेचने की कोशिश करता है।

यदि ग्राहक अपग्रेड को अस्वीकार कर देता है, तो डीलर आमतौर पर हार्डवेयर को नहीं हटाता है। यह एक लागत-गहन प्रक्रिया है जिसमें महत्वपूर्ण डैशबोर्ड डिस्सेम्बली और इग्निशन वायरिंग में संशोधन की आवश्यकता होती है। नतीजतन, मॉड्यूल डैशबोर्ड में सक्रिय लेकिन निष्क्रिय रहता है। शोधकर्ताओं ने पाया कि ग्राहक द्वारा सेवा से इनकार करने के बाद भी, ब्लूटूथ रेडियो प्रसारण जारी रखता है। यह एक व्यापक हमले की सतह (attack surface) बनाता है जिसके अस्तित्व के बारे में मालिक को पता भी नहीं होता है। खिड़की पर "KARR" या "SWDS" स्टिकर वाला वाहन इस छिपे हुए हार्डवेयर का प्राथमिक संकेतक है।

दो मिलियन डिजिटल तालों के लिए एक मास्टर कुंजी

यह भेद्यता क्रिप्टोग्राफिक कार्यान्वयन की एक क्लासिक विफलता है। वास्तुशिल्प स्तर पर, प्रत्येक KARR और SWDS उपकरण ब्लूटूथ प्रमाणीकरण के लिए समान क्रिप्टोग्राफिक कुंजी का उपयोग करता है। सूचना सुरक्षा की दुनिया में, यह एक महापाप है। यह एक होटल श्रृंखला के हर शहर में हर अतिथि कक्ष के दरवाजे के लिए एक ही भौतिक मास्टर कुंजी का उपयोग करने के बराबर है। एक बार जब कोई हमलावर एक डिवाइस से कुंजी प्राप्त कर लेता है, तो उसके पास सभी 2.2 मिलियन डिवाइसों की कुंजी होती है।

UCSD के शोधकर्ताओं ने इस साझा कुंजी को निकालने के लिए सिस्टम की रिवर्स-इंजीनियरिंग की। हाथ में इस रहस्य के साथ, उन्होंने एक उपकरण बनाया जो किसी भी ब्लूटूथ-सक्षम डिवाइस को वैध उपयोगकर्ता के रूप में प्रमाणित करने की अनुमति देता है। हमला गुप्त है क्योंकि इसमें फोन के ऑपरेटिंग सिस्टम में किसी जटिल शोषण श्रृंखला या जीरो-डे (zero-day) की आवश्यकता नहीं होती है। यह केवल प्रोटोकॉल का ठीक वैसे ही उपयोग करता है जैसा कि इसे डिज़ाइन किया गया था, लेकिन एक समझौता किए गए क्रेडेंशियल के साथ जो प्रत्येक कार के लिए अद्वितीय होना चाहिए था। सीमा के भीतर एक हमलावर दूर से दरवाजे अनलॉक कर सकता है, हेडलाइट्स चमका सकता है, या हॉर्न बजा सकता है। इससे भी महत्वपूर्ण बात यह है कि वे "स्टार्टर किल" सुविधा को ट्रिगर कर सकते हैं। हालांकि वे अकेले इस खामी का उपयोग करके कार को स्टार्ट नहीं कर सकते हैं और उसे चलाकर नहीं ले जा सकते हैं, वे प्रभावी रूप से वाहन को बेकार (brick) कर सकते हैं या यांत्रिक चोरी करने के लिए इंटीरियर तक आसान भौतिक पहुंच प्राप्त कर सकते हैं।

एक प्रणालीगत जोखिम की आकस्मिक खोज

इस खोज की राह 2018 में एक पूरी तरह से अलग प्रोजेक्ट के दौरान शुरू हुई थी। UCSD की टीम गैस स्टेशनों पर ब्लूटूथ-सक्षम क्रेडिट-कार्ड स्किमर्स की तलाश कर रही थी। ये स्किमर अपराधियों को पंप कार्ड रीडर से कार्ड डेटा एकत्र करने और इसे वायरलेस तरीके से पुनः प्राप्त करने की अनुमति देते हैं। इन स्कैन के दौरान, शोधकर्ताओं ने पार्किंग स्थलों में वही अज्ञात BLE बीकन देखे। उनकी जिज्ञासा इन संकेतों के स्रोत की बहु-वर्षीय फोरेंसिक जांच में बदल गई।

अंततः उन्होंने संकेतों का पता KARR और SWDS मॉड्यूल तक लगाया। सक्रिय रूप से बोलते हुए, टीम ने सार्वजनिक होने से पहले समस्या के दायरे की पुष्टि करने में वर्षों बिताए। उन्होंने पहचान की कि प्रभावित वाहन मुख्य रूप से दक्षिणी कैलिफोर्निया में केंद्रित हैं, लेकिन अब सेकेंडरी कार बाजार के कारण पूरे संयुक्त राज्य अमेरिका, कनाडा और जापान में फैले हुए हैं। यह आफ्टरमार्केट ऑटोमोटिव हार्डवेयर के दीर्घकालिक जोखिम को उजागर करता है। जब एक कार दोबारा बेची जाती है, तो नए मालिक को पता नहीं होता है कि उन्हें विरासत में एक असुरक्षित, डीलर-स्थापित रेडियो मॉड्यूल मिला है।

सार्वजनिक डेटा लीक के माध्यम से वाहनों की ट्रैकिंग

खतरा केवल नजदीकी हमलों तक सीमित नहीं है। जांच के दौरान, शोधकर्ताओं ने पाया कि सार्वजनिक रूप से सुलभ डेटाबेस इन प्रणालियों से लैस कई वाहनों के लिए स्थान की जानकारी उजागर करते हैं। यह एक यादृच्छिक अवसर को लक्षित ऑपरेशन में बदल देता है। एक दुर्भावनापूर्ण व्यक्ति किसी विशिष्ट वाहन के सटीक स्थान की पहचान करने के लिए इन डेटाबेस को क्रॉस-रेफरेंस कर सकता है।

एक अंतिम-उपयोगकर्ता के दृष्टिकोण से, यह गोपनीयता का घोर उल्लंघन है। जिस सिस्टम को वाहन की सुरक्षा के तरीके के रूप में विपणन किया गया था, वह वास्तव में एक बीकन है जो इंटरनेट पर अपनी स्थिति प्रसारित करता है। यह "कनेक्टेड" आफ्टरमार्केट उपकरणों के साथ एक सामान्य समस्या है। वे अक्सर कार्यक्षमता और कम लागत पर ध्यान केंद्रित करके बनाए जाते हैं, जबकि सुरक्षा और डेटा अखंडता को द्वितीयक चिंताओं के रूप में माना जाता है। डेटाबेस लीक का मतलब है कि हमलावर को KARR स्टिकर की तलाश में इधर-उधर गाड़ी चलाने की ज़रूरत नहीं है। वे बस लक्ष्यों की सूची डाउनलोड कर सकते हैं और अपने मार्ग की योजना बना सकते हैं।

रीप्ले अटैक और रॉकलेज (Rockledge) मॉड्यूल

शोधकर्ताओं ने रॉकलेज नामक एक प्रतियोगी के समान प्रणालियों की भी जांच की। जबकि KARR सिस्टम साझा कुंजी की समस्या से ग्रस्त हैं, रॉकलेज सिस्टम रीप्ले अटैक (replay attack) के प्रति संवेदनशील दिखाई देते हैं। इस परिदृश्य में, एक हमलावर मालिक के फोन से कार को भेजे गए वैध ब्लूटूथ सिग्नल को इंटरसेप्ट करता है। वे उस सिग्नल को रिकॉर्ड करते हैं और उसी क्रिया को करने के लिए बाद में उसे फिर से चलाते हैं।

इस प्रकार का हमला एक डिजिटल टेप रिकॉर्डर की तरह है। यदि संचार "रोलिंग कोड" या समय-संवेदनशील टोकन द्वारा सुरक्षित नहीं है, तो कार मूल कमांड और रिकॉर्डिंग के बीच अंतर नहीं बता सकती है। रॉकलेज ने अभी तक शोधकर्ताओं के निष्कर्षों पर प्रतिक्रिया नहीं दी है। संचार की यह कमी भेद्यता की सीमा को मान्य करना कठिन बनाती है, लेकिन यह समान स्मार्टफोन-नियंत्रित वाहन प्रणालियों का उपयोग करने वाले किसी भी व्यक्ति के लिए एक चेतावनी के रूप में कार्य करती है।

वाहन मालिकों के लिए व्यावहारिक कदम

एक्रिस्योर ने साझा कुंजी भेद्यता को दूर करने के लिए 20 जुलाई, 2026 को एक फर्मवेयर अपडेट जारी किया। यह एक सकारात्मक कदम है, लेकिन पैच की तैनाती समस्याग्रस्त है। आधुनिक टेस्ला या स्मार्टफोन के विपरीत, ये मॉड्यूल हमेशा निर्बाध ओवर-द-एयर अपडेट का समर्थन नहीं करते हैं। मालिकों को अपने डैशबोर्ड में हार्डवेयर पर अपडेट पुश करने के लिए KARR मोबाइल ऐप का उपयोग करना चाहिए।

यदि आपके पास पिछले नौ वर्षों में डीलरशिप से खरीदा गया वाहन है, तो आपको इन प्रणालियों की उपस्थिति की जांच करनी चाहिए। ड्राइवर-साइड की खिड़की पर स्टिकर या स्टीयरिंग कॉलम के पास डैशबोर्ड के नीचे लगे LED लाइट वाले एक छोटे प्लास्टिक मॉड्यूल को देखें। जहाज के पतवार में छेद बंद करने की विधि के रूप में पैचिंग तभी प्रभावी होती है जब चालक दल को पता हो कि पतवार लीक हो रही है। कई मालिक इस भेद्यता के बारे में कभी नहीं सुनेंगे और वर्षों तक असुरक्षित वाहन चलाते रहेंगे।

उपभोक्ताओं के लिए मुख्य बातें

• अपने हार्डवेयर को सत्यापित करें: अपने खरीद समझौते की जांच करें या अपनी खिड़कियों या की-फोब्स पर KARR/SWDS ब्रांडिंग देखें।
• फर्मवेयर अपडेट करें: यदि आपके पास KARR ऐप है, तो सुनिश्चित करें कि आप नवीनतम संस्करण चला रहे हैं और वाहन मॉड्यूल को अपडेट करने के लिए संकेतों का पालन करें।
• हटाने या अक्षम करने का अनुरोध करें: यदि आप एंटी-थेफ्ट सुविधाओं का उपयोग नहीं करते हैं, तो एक विश्वसनीय मैकेनिक से पूछें कि क्या मॉड्यूल को सुरक्षित रूप से डिस्कनेक्ट किया जा सकता है। ध्यान दें कि इसके लिए इग्निशन सिस्टम की रीवायरिंग की आवश्यकता हो सकती है।
• डीलर ऐड-ऑन्स का ऑडिट करें: नई या पुरानी कार खरीदते समय, विशेष रूप से आफ्टरमार्केट ट्रैकिंग या सुरक्षा मॉड्यूल के बारे में पूछें और यदि आप उन्हें नहीं चाहते हैं तो उन्हें हटाने का अनुरोध करें।

जोखिम के दृष्टिकोण से, सबसे सुरक्षित कॉन्फ़िगरेशन एक छोटी हमले की सतह है। प्रत्येक अतिरिक्त रेडियो और प्रत्येक थर्ड-पार्टी मॉड्यूल एक हमलावर के लिए एक संभावित प्रवेश बिंदु है। KARR और SWDS के मामले में, कार को सुरक्षित रखने के लिए बनाई गई चीज़ ही उसकी सबसे बड़ी कमजोरी बन गई।

स्रोत (Sources):

• NIST National Vulnerability Database (NVD)
• UC San Diego Department of Computer Science and Engineering Research Papers
• USENIX Security Symposium Proceedings 2026
• DEF CON 34 Presentation Materials
• National Highway Traffic Safety Administration (NHTSA) Safety Disclosures

अस्वीकरण: यह लेख केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए है। यह पेशेवर साइबर सुरक्षा ऑडिट या वाहन निर्माताओं और अधिकृत सेवा केंद्रों के आधिकारिक मार्गदर्शन का स्थान नहीं लेता है।