• 4 min de lectura
2 millones de coches pueden ocultar un dispositivo KARR hackeable
Investigadores de UC San Diego dicen que una alarma KARR instalada por concesionarios en más de 2 millones de vehículos puede ser explotada a través de Bluetooth. Ya está disponible una actualización
Imagen: Wired
Un sistema de alarma instalado por concesionarios y oculto en coches por todo EEUU ha dejado a más de 2 millones de vehículos vulnerables a hackeos, según investigadores de UC San Diego. El problema afecta al KARR Security System con Bluetooth, un dispositivo posventa que a menudo instalan los concesionarios para prevenir robos en los lotes de vehículos y que luego queda en el coche tras la venta.
Los investigadores dicen que un atacante en el rango de Bluetooth podría desbloquear silenciosamente un coche, desactivar su alarma, tocar la bocina o hacer parpadear las luces, o incluso desactivar el encendido y dejar al conductor varado. En muchos casos, los propietarios pueden ni siquiera darse cuenta de que el hardware está instalado.
“Está diseñado para hacer que los coches sean más seguros, pero en última instancia ha creado una vulnerabilidad que debe parchearse de inmediato en millones de vehículos. Estamos tratando de difundir la información de que deben revisar su coche para encontrar este dispositivo y parchearlo manualmente ahora.”
Acrisure Protection Group, que comercializa el sistema KARR, ha publicado una actualización de firmware. Los propietarios que tengan instalada la app KARR Security deberían recibir una alerta, dice UCSD. Otros tendrán que instalar la app en Android o iOS, conectarla a la alarma KARR del coche y luego tocar “servicio al cliente” y “actualización de firmware”.
Los propietarios pueden comprobar si está el dispositivo buscando una pegatina KARR en la ventanilla del lado del conductor, o en algunos casos una pegatina “SWDS” de SouthWest Dealer Services, además de un pequeño botón con una luz intermitente debajo del salpicadero. Los investigadores dicen que los conductores del sur de California son especialmente propensos a tenerlo, aunque encontraron los dispositivos por todo EEUU y en otros países.
Cómo funciona la vulnerabilidad de KARR
El problema central, según los investigadores, es que todos los dispositivos KARR comparten una única clave de autenticación. Esa clave también era visible en el código de la app para smartphone de KARR. Al invertir la ingeniería de la app, el equipo construyó su propia herramienta para Android que podía enviar comandos aceptados a coches cercanos equipados con KARR.
Recomendado
Estée Lauder revela brecha de Oracle casi un año después
La vulnerabilidad no permite a los atacantes arrancar un coche directamente. Pero el equipo demostró que, una vez dentro, un ladrón podría usar una herramienta de cerrajería comúnmente disponible para la reventa en línea y crear una llave funcional en unos minutos. Combinado con la falla de KARR, eso podría hacer el robo más silencioso y fácil.
Incluso los coches cuyos compradores rechazaron pagar por el sistema KARR pueden seguir estando expuestos. Los investigadores dicen que esos dispositivos “desactivados” continúan emitiendo y aceptando señales Bluetooth mientras el coche está en marcha, y hasta 10 minutos después de apagarlo. Los atacantes pueden reactivarlos remotamente e inmediatamente emitir comandos. En los sistemas no pagados y desactivados, ese proceso solo provoca un breve pitido de bocina y un parpadeo de luces; los clientes que pagaron no recibirían tal aviso.
Acrisure dijo en un comunicado que el problema es “altamente complejo” y presenta “un bajo riesgo para los clientes en condiciones del mundo real”, al tiempo que añadió que desarrolló una actualización de firmware. Pero UCSD afirma que la compañía fue notificada en enero del año pasado, y el parche llegó solo semanas antes de que el equipo planease presentar sus hallazgos en Defcon y Usenix el mes que viene.
Qué tan extendidas parecen estar las alarmas KARR
El investigador de UCSD Nishant Bhaskar notó por primera vez los dispositivos en 2018 mientras analizaba skimmers habilitados por radio en estaciones de servicio. Más tarde se dio cuenta de que las mismas señales Bluetooth provenían de vehículos de muchas marcas y modelos. En 2024, el investigador de posgrado Jerry Yu examinó la app de KARR y halló la clave universal.
“Una vez que hicimos ingeniería inversa de su aplicación, nos dimos cuenta rápidamente, tras entender su protocolo interno de autenticación, de que era tan simple que pudimos extraerla y reimplementar nuestra propia aplicación, lo cual hicimos.”
Para estimar la magnitud, Yibo Wei utilizó la base de datos de radio colaborativa WiGLE y los números de serie de los dispositivos, llegando a una estimación de más de 2 millones de unidades KARR habilitadas para Bluetooth.
Esos registros de WiGLE también podrían usarse para rastrear dónde se han visto vehículos vulnerables antes y dónde suelen estacionarse, advierten los investigadores. En un recorrido de 20 minutos cerca del campus de UCSD, el equipo encontró 97 vehículos emitiendo señales KARR con un teléfono Android estándar.
Stefan Savage, profesor de informática en UCSD que no participó en la investigación, dijo a WIRED que la falla es “probablemente la peor” amenaza de hackeo de coches descubierta hasta ahora, porque los conductores afectados pueden no saber que el dispositivo existe y los fabricantes de automóviles no pueden arreglarlo por ellos.
Security Editor
Sophia unpacks the invisible wars happening on our networks. Covering cybersecurity, privacy legislation, and cryptography, she exposes how our data is weaponized and defended. Before joining for(geeks), she spent years as a penetration tester. She's the reason the rest of the team uses physical security keys.
vía Wired
