ディーラーが取り付けるKARR Security Systemsに存在する重大なBluetoothの脆弱性により、200万台以上の車両が不正アクセスやエンジン始動不能のリスクにさらされていることが判明しました。この事態を受け、影響を受けるドライバーに対し早急なアップデートの実施が呼びかけられています。
カリフォルニア大学サンディエゴ校(UC San Diego)の研究者らによると、Bluetoothの通信範囲内にいる攻撃者はこの脆弱性を悪用し、ドアの施錠・解錠、アラームの無効化、クラクションやライトの起動、さらには車両のエンジン始動を妨げるコマンドまで発行できるといいます。
この脆弱性によって走行中の車両を遠隔操作したり、遠隔で運転したりすることはできませんが、標的となった車両に静かに侵入できるようになるため、物理的な車両盗難のハードルが大幅に下がってしまいます。
KARR製Bluetoothの脆弱性
今回の問題は、販売店の車両保安のためディーラーが一般的に取り付けているアフターマーケット製のKARRアラームハードウェアに影響します。多くの場合、顧客が有料サブスクリプションサービスへの加入を断った場合でも、このシステムは購入後の車両にそのまま搭載され続けます。
影響を受けるハードウェアは自動車メーカーの公式ソフトウェアエコシステムの外で動作するため、従来のOTA(Over-The-Air)アップデートや一元的なパッチ管理ができません。これにより独特のセキュリティ上の空白地帯が生まれています。結果として、修正対応の責任はエンドユーザーとサードパーティベンダーであるAcrisure Protection Groupに委ねられることになります。
この脆弱性の核心にあるのは、KARR製デバイス全体に組み込まれた共通のBluetooth認証キーです。研究者らはKARR公式モバイルアプリをリバースエンジニアリングすることでこのキーを突き止め、正規ユーザーのコマンドになりすませる概念実証(PoC)Androidアプリを作成することに成功しました。
この手法を用いて研究チームは、複数の車両を同時に作動させたり、エンジンの始動を妨げたりするなど、実際に起こり得る攻撃シナリオを実演しました。Acrisureはこの攻撃手法を「非常に複雑」だと説明していますが、研究者らは一度開発してしまえば、市販の一般的なハードウェアだけでこの攻撃を実行できることを示しています。
さらに厄介なのは、システムが無効化されている状態でも動作してしまう点です。研究者らによると、休止状態のKARRユニットは車両の走行中はもちろん、エンジン停止後も最長10分間Bluetooth信号を発信し続けるといいます。これにより攻撃者は、有害なコマンドを発行する前にシステムを遠隔で起動させることが可能になります。
サービスが無効な車両では、こうした起動により音や光で車両所有者に一時的な警告が発せられる場合がありますが、フルにサブスクリプションを契約しているシステムでは、警告が一切表示されない可能性もあります。
直接的な悪用に加え、KARRシステムは識別可能なBluetooth信号を常時発信し続けるため、プライバシー上の懸念も生じています。研究者らはWiGLEワイヤレス追跡データベースのデータを利用し、少なくとも220万台のユニットが導入されていると推計するとともに、過去の信号データから車両の移動パターンや頻繁に訪れる場所を割り出せることを実証しました。
実地調査では、研究者らはUC San Diegoから車で20分圏内において脆弱性のある車両を97台特定しており、この問題がいかに広範囲に及んでいるかを浮き彫りにしています。この件はApple Insiderでも報じられています。
Acrisureは、DEF CONおよびUSENIX Security Symposiumでの協調開示に先立ち、2026年7月20日にこの脆弱性に対処するファームウェアパッチをリリースしました。車両所有者に対しては、KARR Security Appをインストールして車両と接続し、直ちにファームウェアアップデートを適用するよう推奨されています。
自分の車両が影響を受けているか分からないドライバーは、KARRまたはSWDSのブランド表示を確認するか、購入したディーラーに問い合わせるべきです。今回の一件は、文書化されていないアフターマーケット製ハードウェアや、サードパーティ製自動車テクノロジーがもたらす攻撃対象領域の拡大という、より広範な懸念を浮き彫りにしています。
ALERT: 20+ government sites delivered malware to businesses and citizens. See full attack research to check your own exposure.
翻訳元: https://gbhackers.com/karr-bluetooth-vulnerability/
