Τα αυτοκόλλητα στα τζάμια των αυτοκινήτων υποτίθεται ότι λειτουργούν αποτρεπτικά. Η φράση «Το όχημα αυτό προστατεύεται από συναγερμό» έχει σκοπό να κάνει έναν κλέφτη να αναζητήσει ευκολότερο στόχο λίγο παρακάτω. Επομένως, υπάρχει μια πικρή ειρωνεία σε όσα αποκάλυψαν μόλις οι ερευνητές ασφάλειας του UC San Diego σχετικά με ένα συγκεκριμένο αυτοκόλλητο: ένα αυτοκόλλητο στην πλευρά του οδηγού που γράφει «KARR», υποδεικνύοντας ένα δημοφιλές σύστημα συναγερμού aftermarket, το οποίο οι ερευνητές εκτιμούν ότι είναι εγκατεστημένο σε περισσότερα από 2 εκατομμύρια οχήματα στις ΗΠΑ.

Σύμφωνα με τα ευρήματά τους, οποιοσδήποτε βρίσκεται εντός εμβέλειας Bluetooth από ένα αυτοκίνητο εξοπλισμένο με KARR μπορεί να του στείλει εντολές χωρίς κανένα απολύτως διαπιστευτήριο — να ξεκλειδώσει αθόρυβα τις πόρτες, να απενεργοποιήσει τον συναγερμό, να κορνάρει, να αναβοσβήσει τα φώτα ή ακόμη και να απενεργοποιήσει την ανάφλεξη, αφήνοντας τον οδηγό ακινητοποιημένο. Το σύνολο λειτουργιών που υποτίθεται ότι προστατεύει το αυτοκίνητο αποτελεί, σύμφωνα με αυτή την έρευνα, και έναν κατάλογο ενεργειών που μπορεί να εκτελέσει πάνω του ένας άγνωστος σε ένα πάρκινγκ.

Τι σημαίνει στην πράξη το ελάττωμα

Μερικά πράγματα ξεχωρίζουν ως προς το πώς αυτό διαφέρει από μια τυπική ιστορία του τύπου «διέρρευσε ο κωδικός πρόσβασής μου»:

  • Δεν υπάρχει κωδικός πρόσβασης για κλοπή. Δεν πρόκειται για αδύναμα διαπιστευτήρια ή για επαναχρησιμοποιημένη σύνδεση. Οι ερευνητές περιγράφουν ότι μπορούσαν να στέλνουν εντολές απευθείας μέσω Bluetooth στη μονάδα συναγερμού — κάτι που, σε ένα σωστά σχεδιασμένο σύστημα, θα έπρεπε πρώτα να απαιτεί σύζευξη και έλεγχο ταυτότητας.
  • Η εγγύτητα είναι η μόνη προϋπόθεση. Η εμβέλεια του Bluetooth είναι μικρή — ρεαλιστικά μιλάμε για δεκάδες μέτρα, όχι για μίλια — αλλά αυτό εξακολουθεί να σημαίνει «οποιοσδήποτε στέκεται κοντά στο αυτοκίνητό σας σε ένα πάρκινγκ, σε έναν δρόμο εισόδου ή στον δρόμο», όχι έναν απομακρυσμένο χάκερ στην άλλη άκρη του κόσμου. Αυτό χαμηλώνει τον πήχη για περιστασιακές κακόβουλες ενέργειες, ακόμη κι αν περιορίζει την εκμετάλλευση μεγάλης κλίμακας από απόσταση.
  • Ξεπερνά το «ξεκλείδωσε τις πόρτες». Η απενεργοποίηση της ανάφλεξης είναι η λεπτομέρεια που αξίζει να μας απασχολήσει. Ένα σύστημα συναγερμού που μπορεί να δεχτεί από έναν μη πιστοποιημένο άγνωστο την εντολή να εμποδίσει την εκκίνηση του αυτοκινήτου σας είναι μια συσκευή άρνησης υπηρεσίας μεταμφιεσμένη σε προϊόν ασφάλειας.

Δεν έχουμε μπροστά μας την πλήρη τεχνική ανάλυση του σφάλματος σε επίπεδο πρωτοκόλλου, και η επίσημη εργασία των ερευνητών δεν φαίνεται να έχει δημοσιευτεί ακόμη δημόσια, επομένως δεν μπορούμε να επαληθεύσουμε από πρώτο χέρι λεπτομέρειες όπως το ποιο ακριβώς βήμα της σύζευξης Bluetooth παραλείπεται. Αντιμετωπίστε αυτό το άρθρο ως οδηγό για να ελέγξετε την έκθεσή σας και να βρείτε τη λύση, όχι ως υποκατάστατο της πλήρους αποκάλυψης που θα ακολουθήσει.

Πώς να ελέγξετε αν αυτό αφορά το αυτοκίνητό σας

Το KARR είναι προϊόν aftermarket, δηλαδή εγκαθίσταται αφού το όχημα φύγει από το εργοστάσιο — συνήθως μέσω πρόσθετου πακέτου από αντιπρόσωπο, συνεργείο αυτοκινήτων ή προηγούμενο ιδιοκτήτη. Αυτό σημαίνει ότι δεν υπάρχει μία ενιαία λίστα «επηρεαζόμενων μοντέλων»· το θέμα είναι ποιο κουτί συναγερμού τοποθετήθηκε σε ποιο αυτοκίνητο, ανεξάρτητα από μάρκα. Μερικοί τρόποι ελέγχου:

  1. Κοιτάξτε το τζάμι στην πλευρά του οδηγού. Οι ερευνητές επισημαίνουν ότι ένα ορατό αυτοκόλλητο «KARR» αποτελεί συνηθισμένη ένδειξη πως το σύστημα είναι εγκατεστημένο — ελέγξτε την κάτω γωνία των τζαμιών του οδηγού και του συνοδηγού, όπου οι εγκαταστάτες τοποθετούν συνήθως τα αυτοκόλλητα συναγερμού και ασφάλειας.
  2. Ελέγξτε κάτω από το ταμπλό. Αν αγοράσατε το αυτοκίνητο μεταχειρισμένο ή το κληρονομήσατε και δεν θυμάστε να είχε εγκατασταθεί συναγερμός, ένα LED που αναβοσβήνει κοντά στην κολόνα του τιμονιού ή στο ταμπλό (η τυπική ένδειξη ότι ο συναγερμός είναι «οπλισμένος»), σε συνδυασμό με ένα τηλεχειριστήριο που δεν σας έδωσε ο αντιπρόσωπος, αποτελεί ένδειξη ότι υπάρχει εγκατεστημένο σύστημα aftermarket.
  3. Ελέγξτε τα έγγραφά σας ή ρωτήστε τον πωλητή/εγκαταστάτη. Αν γνωρίζετε ποιο συνεργείο εγκατέστησε τον συναγερμό σας ή αν αυτός περιλαμβανόταν στην αγορά μεταχειρισμένου αυτοκινήτου, αυτός είναι ο γρηγορότερος τρόπος να επιβεβαιώσετε τη μάρκα και το μοντέλο.
  4. Σε περίπτωση αμφιβολίας, ζητήστε από έναν μηχανικό ή τον εγκαταστάτη να το αναγνωρίσει αντί να βασιστείτε μόνο στο αυτοκόλλητο — τα αυτοκόλλητα μπορεί να έχουν μείνει από προηγούμενο σύστημα που έχει αφαιρεθεί, ενώ δεν θα έχουν διατηρήσει το αυτοκόλλητο όλα τα αυτοκίνητα με KARR.

Τι να κάνετε αν έχετε ένα τέτοιο σύστημα

Σύμφωνα με πληροφορίες, οι ερευνητές συνεργάστηκαν για μια λύση και παρουσίασαν μια διαδικασία επιδιόρθωσης παράλληλα με την αποκάλυψη — ενθαρρυντικό σημάδι ότι δεν πρόκειται για αδιέξοδο, μη επιδιορθώσιμο ελάττωμα υλικού. Πριν κάνετε οτιδήποτε, όμως:

  • Απευθυνθείτε πρώτα στον κατασκευαστή ή στον αρχικό εγκαταστάτη. Επικοινωνήστε με όποιον εγκατέστησε το σύστημα ή απευθείας με τα κανάλια κατασκευαστή/υποστήριξης της KARR και ρωτήστε συγκεκριμένα για αυτή την αποκάλυψη και για το αν υπάρχει διαθέσιμη ενημέρωση υλικολογισμικού για τη μονάδα σας. Μην αρκεστείτε σε μια γενική ερώτηση όπως «είναι ασφαλής ο συναγερμός μου;» — αναφέρετε την ευπάθεια ονομαστικά, ώστε να σας παραπέμψουν σε κάποιον που γνωρίζει το θέμα.
  • Να είστε επιφυλακτικοί απέναντι σε οποιονδήποτε δεν είναι ο εγκαταστάτης σας και προσφέρεται να «διορθώσει» επιτόπου τον συναγερμό του αυτοκινήτου σας — ακόμη κι αν πρόκειται για έναν καλοπροαίρετο άγνωστο με μια εφαρμογή. Ακόμη κι αν η πρόθεση είναι καλή, το να επιτρέψετε σε κάποιον που δεν γνωρίζετε να συνδεθεί στα συστήματα του οχήματός σας για να τα «επιδιορθώσει» είναι ακριβώς το είδος πρόσβασης που όλη αυτή η ιστορία αφορά την αποφυγή του. Επαληθεύστε τα διαπιστευτήριά του και ακολουθήστε νόμιμα κανάλια — έναν αδειοδοτημένο εγκαταστάτη ή τον κατασκευαστή — ακόμη κι αν αυτό πάρει περισσότερο χρόνο.
  • Αν δεν μπορείτε να εγκαταστήσετε ενημέρωση, κατανοήστε την πραγματική σας έκθεση. Η πιθανότερη κακόβουλη χρήση αυτού του ελαττώματος στον πραγματικό κόσμο είναι μικροπαραβατική — κάποιος να πειράζει τα φώτα ή την κόρνα σας ή ένας κλέφτης να δοκιμάζει αν μπορεί να ανοίξει τις κλειδαριές χωρίς να σπάσει το τζάμι. Η δυνατότητα απενεργοποίησης της ανάφλεξης είναι αυτή που έχει τη μεγαλύτερη σημασία για την ασφάλεια (φανταστείτε να ενεργοποιείται ενώ εισέρχεστε στην κυκλοφορία), οπότε αν δεν υπάρχει διαθέσιμη ενημέρωση, ρωτήστε τον εγκαταστάτη σας αν μπορεί να απενεργοποιηθεί ή να επαναρυθμιστεί ειδικά η λειτουργία διακοπής της ανάφλεξης ως προσωρινό μέτρο.
  • Αν το συνεργείο που το εγκατέστησε δεν λειτουργεί πλέον ή η σειρά προϊόντων έχει εγκαταλειφθεί, αντιμετωπίστε το όπως κάθε μη υποστηριζόμενη συσκευή IoT: εξετάστε αν το όφελος ασφάλειας από τη διατήρησή της εξακολουθεί να υπερτερεί του κινδύνου και ρωτήστε έναν μηχανικό για την αφαίρεσή της.

Το ευρύτερο μάθημα: «διαθέτει Bluetooth» και «είναι ασφαλές» είναι διαφορετικοί ισχυρισμοί

Αυτή είναι μια χρήσιμη μελέτη περίπτωσης πέρα από τους συναγερμούς αυτοκινήτων. Κάθε aftermarket συσκευή που προβάλλεται με βάση την ευκολία — ένας ασύρματος συναγερμός που μπορείτε να οπλίσετε από το τηλέφωνό σας, μια απομακρυσμένη εκκίνηση, ένα έξυπνο άνοιγμα γκαραζόπορτας — έχει εξ ορισμού προσθέσει μια ασύρματη διεπαφή που δεν υπήρχε στον εργοστασιακό εξοπλισμό. Η αξιοπιστία αυτής της διεπαφής εξαρτάται αποκλειστικά από τον έλεγχο ταυτότητας που εφαρμόζει, και το «προέρχεται από εταιρεία ασφάλειας» δεν αποτελεί απόδειξη ότι ο έλεγχος ταυτότητας έγινε σωστά. Πριν εγκαταστήσετε (ή διατηρήσετε) οποιοδήποτε ασύρματο πρόσθετο προϊόν ασφάλειας, είναι εύλογο να κάνετε στον εγκαταστάτη ή τον κατασκευαστή μερικές απλές ερωτήσεις: Απαιτεί σύζευξη/έλεγχο ταυτότητας πριν αποδεχτεί εντολές; Έχει δημοσιεύσει ο προμηθευτής τρόπο λήψης ενημερώσεων υλικολογισμικού; Το έχει δοκιμάσει ανεξάρτητα κάποιος; Αν κανείς δεν μπορεί να απαντήσει, αυτό δεν αποδεικνύει ότι υπάρχει ελάττωμα — αλλά είναι λόγος να διατηρείτε μετριοπαθείς προσδοκίες σχετικά με το τι πραγματικά υπόσχεται το αυτοκόλλητο στο τζάμι σας.

Πηγή: η έρευνα σχετικά με την ευπάθεια Bluetooth της KARR αναφέρθηκε πρώτη φορά μέσω του Schneier on Security, με αναφορά στην αποκάλυψη των ερευνητών του UC San Diego.