Milyonlarca Araçta Bluetooth Zafiyeti: KARR Güvenlik Sistemleri Hacklenebiliyor
California Üniversitesi San Diego (UCSD) araştırmacıları, otomobillere sonradan takılan KARR ve SWDS güvenlik sistemlerinde, araçların uzaktan ele geçirilmesine yol açabilecek kritik bir zafiyet tespit etti. Yapılan incelemeler, söz konusu cihazların tamamının aynı güvenlik anahtarını kullandığını ortaya koydu.
Bu açık, Bluetooth bağlantısına sahip herhangi bir cihazla araca yaklaşık 5 metre mesafede bulunan bir saldırganın, aracın kapılarını kilidini açmasına, kornayı çaldırmasına, farları yakmasına veya motorun çalışmasını engellemesine olanak tanıyor. Özellikle son dokuz yılda Honda, Toyota, Mazda, Ford ve Jeep bayilerinden satın alınan araçların bu risk altında olduğu belirtiliyor.
Söz konusu güvenlik donanımları, araçların ateşleme sistemlerine ve bilgisayar ağlarına derinlemesine entegre edildiği için yerinden sökülmeleri oldukça karmaşık bir işlem gerektiriyor. Üstelik bu cihazlar, hizmet sözleşmesi aktif olmayan araçlarda bile çalışmaya devam ediyor. Araştırmacılar, cihazların takılı olduğunu gösteren tek belirgin işaretin genellikle kapı camlarındaki küçük bir çıkartma olduğunu ifade ediyor.
KARR Security, araştırmacıların bulgularının ardından etkilenen cihazlar için bir firmware güncellemesi yayınladı. Şirket, zafiyetin yalnızca belirli Bluetooth bileşenlerine sahip sınırlı sayıda cihazı etkilediğini ve riskin düşük olduğunu savunsa da, hem aktif hem de pasif kullanıcıların güncellemeyi yapması tavsiye ediliyor. Güncelleme adımlarına şirketin resmi internet sitesi üzerinden ulaşılabiliyor.
