Device Hidden in Cars Across US Leaves Them Vulnerable to Hacking and Paralysis
7 hours ago
- UCSD研究人员发现，市面上超过200万辆美国车辆安装的KARR汽车报警系统存在严重漏洞，可被蓝牙黑客远程攻击。
- 该漏洞允许攻击者通过所有KARR设备共用的通用认证密钥解锁车辆、关闭点火装置、鸣笛、闪烁车灯甚至将驾驶员困在车内。
- KARR报警系统通常由汽车经销商在买家不知情或未同意的情况下安装，即便车主拒绝购买该功能，设备也常留在车内。
- Acrisure Protection Group公司在18个月后发布了固件更新，但车主需通过KARR应用手动修补，且许多人并不知情自己装有该设备。
- 该漏洞为车辆盗窃、追踪和破坏带来重大风险，研究人员在加州大学圣地亚哥分校附近20分钟扫描中发现97辆受影响车辆。
- 从KARR应用中提取出的单一认证密钥，可让任何拥有定制应用的攻击者控制附近任何装有KARR系统的车辆。