В системах безопасности KARR и SWDS от Acrisure обнаружена уязвимость, позволяющая удалённо управлять ими через Bluetooth. Системы используются калифорнийскими дилерами как противоугонные устройства.
Мобильное приложение подключается к KARR через Bluetooth и позволяет блокировать двери, управлять звуком и фонарями, а также блокировать двигатель. Проблема в едином ключе защиты: после его взлома все устройства становятся уязвимы.
С 2017 года такими системами оснащены более 2,2 млн автомобилей у дилеров на юге Калифорнии. Устройства установлены в машинах Honda, Toyota, Mazda, Ford и Jeep. Также обнаружена общедоступная база данных всех автомобилей с этими системами.
Удалить устройство сложно: нужно вскрыть приборную панель и перерезать провода. Производитель заявил, что проблема коснулась только машин с определёнными компонентами Bluetooth, и выпустил обновление прошивки.