Pelekat pada tingkap kereta sepatutnya menjadi pencegah. "Kenderaan ini dilindungi oleh penggera" bertujuan membuatkan pencuri mencari sasaran yang lebih mudah di hujung blok. Jadi, terdapat ironi yang pahit dalam pendedahan terbaharu penyelidik keselamatan di UC San Diego tentang satu pelekat khusus: pelekat pada tingkap sebelah pemandu yang bertulis "KARR", menandakan sistem penggera selepas pasaran yang popular dan dianggarkan oleh penyelidik telah dipasang pada lebih 2 juta kenderaan di AS.

Menurut penemuan mereka, sesiapa sahaja dalam lingkungan Bluetooth kereta yang dilengkapi KARR boleh menghantar arahan kepadanya tanpa sebarang kelayakan — membuka kunci pintu secara senyap, mematikan penggera, membunyikan hon, menyalakan lampu, malah melumpuhkan pencucuhan dan menyebabkan pemandu terkandas. Set ciri yang sepatutnya melindungi kereta itu, menurut penyelidikan ini, juga merupakan senarai perkara yang boleh dilakukan orang asing di tempat letak kereta terhadapnya.

Maksud sebenar kelemahan ini dalam amalan

Beberapa perkara terserlah tentang perbezaannya daripada kisah biasa "kata laluan saya bocor":

  • Tiada kata laluan untuk dicuri. Ini bukan kes kelayakan yang lemah atau log masuk yang digunakan semula. Penyelidik menerangkan bahawa mereka dapat menghantar arahan terus melalui Bluetooth kepada unit penggera — sesuatu yang, dalam sistem yang direka bentuk dengan baik, sepatutnya memerlukan pemasangan dan pengesahan terlebih dahulu.
  • Kedekatan ialah satu-satunya syarat. Jangkauan Bluetooth adalah pendek — secara realistik sekitar puluhan meter, bukannya batu — tetapi itu masih bermaksud "sesiapa sahaja yang berdiri berhampiran kereta anda di tempat letak kereta, jalan masuk, atau jalan raya," bukannya penggodam jauh di seberang dunia. Ini merendahkan halangan untuk kenakalan biasa walaupun mengehadkan eksploitasi jarak jauh berskala besar.
  • Ia melangkaui sekadar "membuka kunci pintu." Melumpuhkan pencucuhan ialah perkara yang wajar difikirkan. Sistem penggera yang boleh diarahkan oleh orang asing tanpa pengesahan untuk menghalang kereta anda daripada dihidupkan ialah peranti penafian perkhidmatan yang menyamar sebagai produk keselamatan.

Kami tidak mempunyai penulisan teknikal penuh tentang pepijat pada peringkat protokol di hadapan kami, dan makalah rasmi penyelidik itu nampaknya belum disiarkan kepada umum, jadi perkara khusus seperti langkah pemasangan Bluetooth yang sebenarnya dilangkau bukan sesuatu yang dapat kami sahkan sendiri. Anggap artikel ini sebagai panduan untuk memeriksa pendedahan anda dan mencari pembaikan, bukannya pengganti kepada pendedahan penuh yang bakal diterbitkan.

Cara menyemak sama ada perkara ini terpakai pada kereta anda

KARR ialah produk selepas pasaran, bermakna ia dipasang selepas kenderaan meninggalkan kilang — biasanya melalui pakej tambahan oleh pengedar, bengkel kereta, atau pemilik terdahulu. Ini bermakna tiada satu senarai "model terjejas"; perkara ini bergantung pada kotak penggera yang dipasang pada kereta mana, tanpa mengira jenama. Beberapa cara untuk menyemak:

  1. Lihat tingkap sebelah pemandu. Penyelidik menyatakan bahawa pelekat "KARR" yang kelihatan ialah tanda biasa sistem itu dipasang — periksa sudut bawah tingkap pemandu dan penumpang hadapan, tempat pelekat penggera dan keselamatan biasanya diletakkan oleh pemasang.
  2. Periksa di bawah papan pemuka. Jika anda membeli kereta itu terpakai atau mewarisinya dan tidak ingat penggera pernah dipasang, LED berkelip berhampiran lajur stereng atau papan pemuka (penunjuk "bersenjata" standard bagi penggera), bersama alat kawalan yang tidak anda terima daripada pengedar, ialah petunjuk bahawa sistem selepas pasaran ada dipasang.
  3. Periksa dokumen anda atau tanya penjual/pemasang. Jika anda tahu kedai yang memasang penggera anda, atau jika ia datang bersama pembelian kereta terpakai, itu ialah cara terpantas untuk mengesahkan jenama dan model.
  4. Jika ragu-ragu, minta mekanik atau pemasang mengenal pastinya daripada hanya membuat tekaan berdasarkan pelekat — pelekat boleh jadi tinggalan daripada sistem terdahulu yang telah ditanggalkan, dan tidak semua kereta yang dilengkapi KARR akan mengekalkan pelekat tersebut.

Perkara yang perlu dilakukan jika anda memilikinya

Penyelidik dilaporkan telah bekerjasama dalam menyediakan pembaikan dan menunjukkan proses tampalan bersama pendedahan itu — tanda yang menggalakkan bahawa ini bukan kelemahan perkakasan yang buntu dan tidak boleh ditampal. Namun, sebelum anda melakukan apa-apa:

  • Hubungi pengilang atau pemasang asal anda terlebih dahulu. Hubungi pihak yang memasang sistem itu, atau saluran pengilang/sokongan KARR secara terus, dan tanya secara khusus tentang pendedahan ini serta sama ada kemas kini perisian tegar tersedia untuk unit anda. Jangan bergantung pada soalan umum seperti "adakah penggera saya selamat" — rujuk kelemahan itu dengan namanya supaya anda disalurkan kepada seseorang yang mengetahuinya.
  • Berhati-hati dengan sesiapa yang bukan pemasang anda dan menawarkan untuk "membaiki" penggera kereta anda secara bersemuka — termasuk orang asing yang berniat baik dengan sebuah aplikasi. Walaupun niatnya baik, membenarkan seseorang yang tidak anda kenali menyambung kepada sistem kenderaan anda untuk "menampalnya" ialah tepat jenis akses yang cuba dielakkan oleh keseluruhan kisah ini. Sahkan kelayakan dan gunakan saluran yang sah — pemasang berlesen atau pengilang — walaupun mengambil masa lebih lama.
  • Jika anda tidak dapat memperoleh tampalan, fahami pendedahan sebenar anda. Penyalahgunaan kelemahan ini yang paling mungkin berlaku dalam dunia sebenar adalah remeh — seseorang mengusik lampu atau hon anda, atau pencuri menguji sama ada mereka boleh membuka kunci anda tanpa memecahkan tingkap. Keupayaan melumpuhkan pencucuhan ialah perkara yang paling penting dari segi keselamatan (bayangkan ia tercetus ketika anda sedang masuk ke lalu lintas), jadi jika tampalan tidak tersedia, tanya pemasang anda sama ada fungsi mematikan pencucuhan itu sendiri boleh dilumpuhkan atau dikonfigurasikan semula sebagai langkah sementara.
  • Jika kedai yang memasangnya sudah tidak beroperasi atau barisan produk itu telah ditinggalkan, anggap perkara ini sama seperti mana-mana peranti IoT yang tidak lagi disokong: pertimbangkan sama ada manfaat keselamatan mengekalkannya masih mengatasi risikonya, dan tanya mekanik tentang penanggalannya.

Pengajaran yang lebih luas: "mempunyai Bluetooth" dan "selamat" ialah dakwaan yang berbeza

Ini ialah kajian kes yang berguna melangkaui penggera kereta. Mana-mana peranti selepas pasaran yang memasarkan dirinya berdasarkan kemudahan — penggera tanpa wayar yang boleh diaktifkan daripada telefon anda, penghidup jauh, pembuka pintu garaj pintar — sememangnya telah menambah antara muka radio yang tidak wujud pada peralatan kilang. Antara muka itu hanya boleh dipercayai setakat pengesahannya, dan "ia daripada syarikat keselamatan" bukan bukti bahawa pengesahan dilakukan dengan betul. Sebelum memasang (atau mengekalkan) sebarang produk keselamatan tambahan tanpa wayar, wajarlah untuk bertanya kepada pemasang atau pengilang beberapa soalan mudah: Adakah ia memerlukan pemasangan/pengesahan sebelum menerima arahan? Adakah vendor telah menerbitkan cara untuk menerima kemas kini perisian tegar? Pernahkah sesiapa mengujinya secara bebas? Jika tiada siapa dapat menjawab, itu bukan bukti adanya kelemahan — tetapi ia alasan untuk tidak terlalu berharap tentang perkara yang sebenarnya dijanjikan oleh pelekat pada tingkap anda.

Sumber: penyelidikan tentang kelemahan Bluetooth KARR pertama kali dilaporkan melalui Schneier on Security, dengan memetik pendedahan penyelidik UC San Diego.