Como carros modernos Evoluindo para computadores sobre rodas de várias toneladas, os motoristas iniciantes precisam aprender como codificar atualizações de segurança em seus veículos, assim como fariam com um telefone ou laptop. No entanto, mesmo os proprietários de automóveis mais experientes em tecnologia não esperam precisar instalar um patch para um componente inseguro de terceiros que nunca instalaram ou solicitaram – e provavelmente nem sabem – que alguns dos sistemas sensíveis de seus veículos estão incorporados, deixando-os vulneráveis a hackers furtivos, rastreamento e até mesmo bloqueios de estradas.
Essa perturbação foi descoberta por uma equipe de pesquisadores de segurança da UC San Diego, que descobriu que um modelo de alarme de carro conhecido como Sistema de Segurança KARR, instalado em mais de 2 milhões de veículos nos EUA, segundo uma estimativa, pode enviar comandos de rádio a qualquer hacker dentro do alcance do Bluetooth para destravar silenciosamente o carro a um sinal, desligar o alarme, soar a buzina do carro ou acender as luzes, ou até mesmo diminuir a luz, ou até mesmo desativá-la.
Os artigos de alarme KARR são normalmente instalados por revendedores de automóveis, não por fabricantes ou proprietários, e são usados como medida para evitar o roubo de um carro comprado em um revendedor. No entanto, quando os carros são vendidos, os alarmes normalmente não são removidos, mesmo que o comprador se recuse a pagar pelo recurso adicional. Isso significa que os proprietários de automóveis nos EUA têm um motor transmissivo no capô cujo código precisarão atualizar para proteger seu veículo – mas que, em muitos casos, eles nunca compraram e a ideia não existe.
“Este sistema foi adicionado por revendedores de automóveis e, infelizmente, possui uma vulnerabilidade grave que permite o acesso a qualquer um desses carros”, diz Aaron Schulman, professor de ciência da computação da UCSD que liderou a pesquisa. “O objetivo era tornar os carros mais seguros, mas acabou criando uma vulnerabilidade que precisa ser corrigida em milhões de veículos imediatamente. Estamos tentando espalhar a notícia de que precisamos verificar seu carro com este dispositivo e agora corrigi-lo manualmente.”
A empresa que vende sistemas de segurança KARR, Acrisure Protection Group, lançou hoje uma atualização de firmware para um modelo Bluetooth vulnerável de seu alarme KARR de reposição para corrigir problemas de segurança descobertos pelo UCSD. Os proprietários de automóveis que já possuem o aplicativo de smartphone KARR Security instalado devem ser solicitados a atualizar o firmware, diz a equipe UCSD. Quem não tiver precisará baixar o aplicativo para smartphone KARR Security System (Android, iOS), conecte-o ao alarme do veículo KARR e toque em “atendimento ao cliente” e “atualizar firmware”.
Como pelo menos metade dos proprietários de automóveis que possuem um dispositivo KARR instalado não o solicitaram em seus veículos, de acordo com uma estimativa da UCSD, verifique se o seu carro possui o dispositivo procurando um adesivo KARR na janela do lado do motorista – ou em alguns casos, um adesivo dizendo “SWDS” para Southern Dealer Services, uma subsidiária da Acrisura sob proteção e um botão de luz preso ao painel do carro. É mais provável que os proprietários de automóveis no sul da Califórnia tenham o dispositivo instalado devido à sua popularidade entre os concessionários de automóveis da região, mas os investigadores da UCSD alertam que encontraram dispositivos instalados em veículos nos EUA e até em outros países.
