Nội dung bài viết
Các nhà nghiên cứu của UC San Diego nhận thấy một hệ thống chống trộm được thiết kế để bảo vệ ô tô thực sự đang khiến chúng dễ bị đánh cắp hơn.
Chỉ bằng một chiếc điện thoại thông minh, Aaron Schulman, phó giáo sư tại Trường Kỹ thuật Jacobs thuộc Đại học California San Diego, đã có thể tận dụng kết nối Bluetooth của hệ thống an ninh để mở khóa xe và cố định xe từ khoảng cách 5 thước.
Hệ thống an ninh này được sản xuất bởi KARR có trụ sở tại Carlsbad, công ty cung cấp hệ thống chống trộm và phục hồi GPS cho các phương tiện do đại lý lắp đặt. Schulman ước tính có hơn 2,2 triệu ô tô được trang bị hệ thống này.
Các đại lý giới thiệu hệ thống này như một bản nâng cấp tùy chọn: Trả tiền cho dịch vụ và bạn có thể mở khóa ô tô bằng điện thoại của mình và theo dõi nếu nó bị đánh cắp. Chúng được bán với giá từ 500 đến 1.500 USD khi mua xe.
Schulman cho biết hôm thứ Ba rằng ngay cả khi người ta từ chối nâng cấp, chiếc xe vẫn có thể bị xâm phạm vì nhiều đại lý tích hợp phần cứng vào tất cả các xe của họ để bảo vệ chống trộm trên lô xe của họ.
Schulman cho biết: “Hệ thống chống trộm ô tô này đã được lắp đặt trên hầu hết các ô tô ở hầu hết các đại lý ở San Diego.
“Nhiều người không biết họ có nó trong ô tô.” Hầu hết những người dễ bị tổn thương v ehicles được mua tại các đại lý Honda, Toyota, Mazda, Ford và Jeep ở Nam California từ năm 2017 đến nay và có dán nhãn KARR trên cửa sổ bên người lái.
Một số đại lý lớn nhất của San Diego – DCH Honda ở Mission Valley, National City Toyota, Hello Mazda ở San Diego, Carvana Chrysler Dodge Jeep Ram ở San Diego – đã không trả lời yêu cầu bình luận từ Union-Tribune. Vào thứ Hai, KARR đã phát hành bản vá cho vấn đề này.
“Chúng tôi đã phản hồi kịp thời và phát triển bản cập nhật chương trình cơ sở để giải quyết vấn đề”, công ty cho biết trong một tuyên bố với U-T. Để khắc phục lỗ hổng, chủ sở hữu KARR phải tự cập nhật thiết bị.
Công ty đang cung cấp bản vá chương trình cơ sở miễn phí thông qua ứng dụng điện thoại thông minh của mình: Người lái xe tải xuống ứng dụng bảo mật KARR, ngồi vào ghế lái, bật chìa khóa để khởi động xe, nhấn một vài lời nhắc trên điện thoại, sau đó tắt chìa khóa.
Schulman nói: “Điều khẩn cấp là mọi người phải cập nhật chúng theo cách thủ công. Ông nói, toàn bộ quá trình mất khoảng một đến hai phút, nhưng mọi chiếc xe bị ảnh hưởng đều phải được cập nhật thủ công.
Schulman cho biết lỗ hổng này đã tồn tại gần một thập kỷ và nhớ lại lần đầu tiên ông nhìn thấy tín hiệu Bluetooth vào năm 2017.
“Tôi và các sinh viên của tôi đã thực sự Schulman nói: "Mãi đến năm 2024, chúng tôi mới bắt đầu ghép tất cả lại với nhau, rằng đây thực sự là hệ thống chống trộm ô tô đã được cài đặt trên hầu hết mọi ô tô bán tại nhiều đại lý ở San Diego".
điểm, ông và các sinh viên của mình là những người duy nhất biết cách mở khóa một chiếc ô tô theo cách này. Schulman quyết định gọi đến đường dây dịch vụ khách hàng của KARR và nói với họ rằng một nhà nghiên cứu đã tìm thấy một lỗ hổng mà họ cần giải quyết.
chiếc xe sử dụng công nghệ của KARR và nhóm KARR đã dành một giờ để “xác định những việc cần làm tiếp theo,” Schulman nói. “Và trên thực tế, họ đã thực hiện mọi thứ mà chúng tôi đã nói đến”.
Gợi ý thực hành:
1. Theo dõi thông báo từ cơ quan địa phương tại California.
2. Kiểm tra nguồn chính thức trước khi chia sẻ lại thông tin.