Jak system bezpieczeństwa instalowany przez dealera naraził dwa miliony samochodów na kradzież

Niedawno spędziłem popołudnie w podmiejskim centrum handlowym z ręcznym analizatorem widma i smartfonem z uruchomioną specjalistyczną aplikacją do wykrywania Bluetooth. Większość ludzi, patrząc na parking, widzi morze szkła i stali. Ja widzę chaotyczną sieć komunikatów Bluetooth Low Energy (BLE). Wśród typowych trackerów fitness i bezprzewodowych słuchawek zauważyłem powtarzający się ciąg ID, który nie pasował do żadnej standardowej elektroniki użytkowej. Z perspektywy ryzyka jest to cyfrowy odpowiednik znalezienia nieoznakowanych, zamkniętych drzwi w publicznym korytarzu. Nie wiesz, co się za nimi kryje, ale wiesz, że prawdopodobnie nie powinno ich tam być.

Ta ciekawość doprowadziła naukowców z Uniwersytetu Kalifornijskiego w San Diego (UCSD) do odkrycia luki, która dotyczy ponad 2,2 miliona pojazdów. Paradoks architektoniczny jest uderzający. Dealerzy sprzedają te systemy akcesoryjne, aby zapewnić spokój ducha i zapobiegać kradzieżom. W rzeczywistości sprzęt ten wprowadza systemową podatność, która pozwala złośliwemu aktorowi ze zwykłym smartfonem odblokować drzwi lub unieruchomić silnik z odległości pięciu metrów. Oczekiwany model bezpieczeństwa to tarcza dla właściciela. Rzeczywista podatność to uniwersalny klucz dla napastnika.

Ukryty sprzęt w kolumnie kierownicy

Wielu właścicieli pojazdów nie zdaje sobie sprawy, że ich samochody zawierają te moduły. Omawiane urządzenia to systemy bezpieczeństwa KARR oraz moduły SWDS produkowane przez firmę Acrisure. Nie są to komponenty fabryczne instalowane przez Forda, Toyotę czy Hondę. Zamiast tego dealerzy instalują je jako narzędzia do zarządzania zapasami. Moduły te pozwalają dealerom śledzić samochody na placu i zapewniać ich bezpieczeństwo przed sprzedażą. Gdy klient kupuje samochód, dealer często próbuje sprzedać ten system jako pakiet antykradzieżowy premium.

Jeśli klient odrzuci ofertę, dealer zazwyczaj nie usuwa sprzętu. Jest to proces kosztowny, wymagający znacznego demontażu deski rozdzielczej i modyfikacji okablowania zapłonu. W rezultacie moduł pozostaje aktywny, ale uśpiony w desce rozdzielczej. Naukowcy odkryli, że nawet gdy klient odmówi usługi, radio Bluetooth nadal nadaje. Tworzy to rozległą powierzchnię ataku, o której istnieniu właściciel nawet nie wie. Pojazd z naklejką „KARR” lub „SWDS” na szybie jest głównym wskaźnikiem obecności tego ukrytego sprzętu.

Uniwersalny klucz do dwóch milionów cyfrowych zamków

Luka ta jest klasycznym błędem implementacji kryptograficznej. Na poziomie architektonicznym każde urządzenie KARR i SWDS używa identycznego klucza kryptograficznego do uwierzytelniania Bluetooth. W świecie bezpieczeństwa informacji jest to grzech główny. To odpowiednik sieci hoteli używającej tego samego fizycznego klucza uniwersalnego do drzwi każdego pokoju gościnnego w każdym mieście. Gdy napastnik odzyska klucz z jednego urządzenia, posiada klucz do wszystkich 2,2 miliona urządzeń.

Naukowcy z UCSD przeprowadzili inżynierię wsteczną systemu, aby wyodrębnić ten wspólny klucz. Mając ten sekret w ręku, zbudowali narzędzie, które pozwala każdemu urządzeniu z obsługą Bluetooth uwierzytelnić się jako legalny użytkownik. Atak jest dyskretny, ponieważ nie wymaga złożonego łańcucha exploitów ani luki typu zero-day w systemie operacyjnym telefonu. Po prostu wykorzystuje protokół dokładnie tak, jak został zaprojektowany, ale ze skompromitowanymi danymi uwierzytelniającymi, które powinny być unikalne dla każdego samochodu. Napastnik w zasięgu może zdalnie odblokować drzwi, mignąć reflektorami lub uruchomić klakson. Co ważniejsze, może aktywować funkcję „starter kill” (blokadę rozruchu). Choć nie mogą uruchomić samochodu i odjechać nim, korzystając wyłącznie z tej luki, mogą skutecznie „uceglić” pojazd lub uzyskać łatwy fizyczny dostęp do wnętrza w celu dokonania kradzieży mechanicznej.

Przypadkowe odkrycie ryzyka systemowego

Droga do tego odkrycia rozpoczęła się w 2018 roku podczas zupełnie innego projektu. Zespół UCSD skanował stacje benzynowe w poszukiwaniu skimmerów kart kredytowych z obsługą Bluetooth. Skimmery te pozwalają przestępcom gromadzić dane kart z czytników przy dystrybutorach i pobierać je bezprzewodowo. Podczas tych skanów naukowcy ciągle widzieli te same niezidentyfikowane sygnały BLE na parkingach. Ich ciekawość przerodziła się w wieloletnie dochodzenie kryminalistyczne dotyczące źródła tych sygnałów.

Ostatecznie wyśledzili sygnały prowadzące do modułów KARR i SWDS. Mówiąc proaktywnie, zespół spędził lata na weryfikacji skali problemu przed upublicznieniem informacji. Ustalili, że dotknięte pojazdy są skoncentrowane głównie w południowej Kalifornii, ale obecnie są rozproszone po całych Stanach Zjednoczonych, Kanadzie i Japonii ze względu na wtórny rynek samochodowy. Podkreśla to długofalowe ryzyko związane z niefabrycznym osprzętem motoryzacyjnym. Gdy samochód zostaje odsprzedany, nowy właściciel nie ma pojęcia, że dziedziczy podatny na ataki, zainstalowany przez dealera moduł radiowy.

Śledzenie pojazdów poprzez publiczne wycieki danych

Zagrożenie nie ogranicza się tylko do ataków zbliżeniowych. Podczas dochodzenia naukowcy odkryli, że publicznie dostępne bazy danych ujawniają informacje o lokalizacji wielu pojazdów wyposażonych w te systemy. Zmienia to przypadkową okazję w celową operację. Złośliwy aktor mógłby potencjalnie powiązać te bazy danych, aby zidentyfikować precyzyjną lokalizację konkretnego pojazdu.

Z perspektywy użytkownika końcowego jest to rażące naruszenie prywatności. System, który był reklamowany jako sposób na ochronę pojazdu, jest w rzeczywistości nadajnikiem rozgłaszającym swoją pozycję w internecie. Jest to powszechny problem z „podłączonymi” urządzeniami akcesoryjnymi. Często buduje się je z naciskiem na funkcjonalność i niski koszt, podczas gdy bezpieczeństwo i integralność danych traktuje się jako kwestie drugorzędne. Wyciek z bazy danych oznacza, że napastnik nie musi jeździć w kółko i szukać naklejek KARR. Może po prostu pobrać listę celów i zaplanować trasę.

Ataki typu replay i moduły Rockledge

Naukowcy zbadali również podobne systemy konkurenta o nazwie Rockledge. Podczas gdy systemy KARR cierpią z powodu problemu wspólnego klucza, systemy Rockledge wydają się podatne na ataki typu replay (powtórzenie). W tym scenariuszu napastnik przechwytuje legalny sygnał Bluetooth wysłany z telefonu właściciela do samochodu. Rejestruje ten sygnał i odtwarza go później, aby wykonać tę samą czynność.

Ten typ ataku jest jak cyfrowy magnetofon. Jeśli komunikacja nie jest chroniona przez „kody kroczące” lub tokeny ograniczone czasowo, samochód nie potrafi odróżnić oryginalnego polecenia od nagrania. Firma Rockledge nie odpowiedziała jeszcze na ustalenia naukowców. Ten brak komunikacji utrudnia weryfikację zakresu podatności, ale służy jako ostrzeżenie dla każdego, kto korzysta z podobnych systemów sterowania pojazdem za pomocą smartfona.

Praktyczne kroki dla właścicieli pojazdów

Firma Acrisure wydała aktualizację oprogramowania układowego 20 lipca 2026 r., aby rozwiązać problem wspólnego klucza. To pozytywny krok, ale wdrożenie poprawki jest problematyczne. W przeciwieństwie do nowoczesnej Tesli czy smartfona, moduły te nie zawsze obsługują płynne aktualizacje bezprzewodowe (OTA). Właściciele muszą użyć aplikacji mobilnej KARR, aby przesłać aktualizację do sprzętu w swojej desce rozdzielczej.

Jeśli posiadasz pojazd zakupiony u dealera w ciągu ostatnich dziewięciu lat, powinieneś sprawdzić obecność tych systemów. Szukaj naklejek na szybie od strony kierowcy lub małego plastikowego modułu z diodą LED ukrytego pod deską rozdzielczą w pobliżu kolumny kierownicy. Łatanie jako metoda zatykania dziur w kadłubie statku jest skuteczne tylko wtedy, gdy załoga wie, że kadłub przecieka. Wielu właścicieli nigdy nie usłyszy o tej luce i będzie przez lata jeździć podatnymi na ataki pojazdami.

Kluczowe wnioski dla konsumentów

• Zweryfikuj swój sprzęt: Sprawdź umowę kupna lub szukaj oznaczeń KARR/SWDS na szybach lub brelokach do kluczy.
• Zaktualizuj oprogramowanie układowe: Jeśli masz aplikację KARR, upewnij się, że korzystasz z najnowszej wersji i postępuj zgodnie z instrukcjami, aby zaktualizować moduł pojazdu.
• Zażądaj usunięcia lub dezaktywacji: Jeśli nie korzystasz z funkcji antykradzieżowych, zapytaj zaufanego mechanika, czy moduł można bezpiecznie odłączyć. Pamiętaj, że może to wymagać ponownego okablowania układu zapłonowego.
• Kontroluj dodatki dealerskie: Kupując nowy lub używany samochód, zapytaj konkretnie o niefabryczne moduły śledzące lub zabezpieczające i zażądaj ich usunięcia, jeśli ich nie chcesz.

Z perspektywy ryzyka najbezpieczniejszą konfiguracją jest mniejsza powierzchnia ataku. Każde dodatkowe radio i każdy moduł innej firmy to potencjalny punkt wejścia dla napastnika. W przypadku KARR i SWDS to, co miało chronić samochód, stało się jego największą słabością.

Źródła:

• NIST National Vulnerability Database (NVD)
• UC San Diego Department of Computer Science and Engineering Research Papers
• USENIX Security Symposium Proceedings 2026
• DEF CON 34 Presentation Materials
• National Highway Traffic Safety Administration (NHTSA) Safety Disclosures

Zastrzeżenie: Niniejszy artykuł służy wyłącznie celom informacyjnym i edukacyjnym. Nie zastępuje profesjonalnego audytu cyberbezpieczeństwa ani oficjalnych wytycznych producentów pojazdów i autoryzowanych centrów serwisowych.