ディーラーが取り付けを行うKARRセキュリティシステムに存在する重大なBluetooth脆弱性により、米国全土で220万台以上の車両が、Bluetooth圏内にいる誰からでも遠隔解錠、エンジン始動阻害、クラクションやライトの操作といった攻撃にさらされる状態にあることが分かりました。
サンディエゴの研究者らは、2017年から2026年にかけて南カリフォルニアのHonda、Toyota、Mazda、Ford、Jeepの各ディーラーで一般的に取り付けられてきたこのアフターマーケット製アラームが、公式のKARRスマートフォンアプリにハードコードされた共通の認証キーに依存していることを突き止め、脆弱性を公表しました。
この脆弱性の根本原因は、KARRアプリの通信プロトコルをリバースエンジニアリングする過程で研究者らが抽出した、汎用的なBluetooth認証キーにあります。これは信頼された周辺機器に対する古典的なBluetoothなりすまし攻撃とよく似た手口です。
このキーは車両ごとに固有ではなく、対象となるすべてのデバイスで共通して使われているため、UCSDの研究チームは正規のKARRソフトウェアになりすますAndroid向けの概念実証(PoC)アプリを構築し、近くのアラームに対して不正なコマンドを送信することに成功しました。
このPoCを使い、Andrew氏らは車両の解錠、アラームの無効化、クラクションの鳴動、ライトの点滅、そして駐車中の車両のエンジン始動阻害が可能であることを実証しました。ただし、この欠陥では遠隔でのエンジン始動や走行中の車両の制御はできないとしています。
無効化された装置も危険な状態にさらされたままです。購入者が有料のKARRサービス加入を見送った場合でも、ハードウェア自体は配線されたままとなり、エンジン稼働中および停止後最大10分間、Bluetooth信号の発信と受信を続けます。
UCサンディエゴはクラウドソース型の無線信号データベースWiGLEを用い、全米で220万台以上のBluetooth対応KARR機器が導入されていると推計しました。また、標準的なAndroidスマートフォンを使い、キャンパス付近をわずか20分間走行するだけで、KARR搭載車両97台からの信号を検出したとしています。
同様の常時発信という挙動は、二次的なプライバシー上のリスクも生み出します。WiGLEの過去の記録から、標的とする車両が頻繁に訪れる場所が判明してしまう可能性があるのです。
KARRを販売するAcrisure Protection Groupは、初回開示からおよそ18か月後にあたる2026年7月20日にファームウェアのパッチを公開しました。
同社の広報担当者はこの攻撃について「非常に複雑」であり「実際の使用条件下ではリスクは低い」と説明する一方、KARRアプリやウェブサイト、ディーラーへの通達を通じて修正対応を進めていることを認めました。
UCSDおよびWiredのいずれも実際の悪用事例は確認していませんが、共通の認証キーが使われていることで攻撃の難易度は大幅に下がっています。車両ごとに個別のエクスプロイトを用意する必要がなく、単一の手法で対象デバイスすべてを侵害できてしまうためです。
Andrew氏によれば、現時点での主な対策はKARR Securityアプリをインストールしてアップデートを適用することですが、所有者はまずその前に、自分の車両に該当ハードウェアが搭載されているかどうかを手動で確認する必要があります。
所有者はKARRまたはSWDS(SouthWest Dealer Services)のウィンドウステッカー、あるいはダッシュボード下部にある小さな点滅ライト付きボタンの有無を確認すべきです。対象となる所有者のおよそ半数は、このデバイスを自ら依頼したことも、その存在を認識していたこともないためです。
対策には、iOSまたはAndroid向けのKARR Securityアプリをダウンロードし、車両のアラームユニットに接続した上で、カスタマーサービスのメニューからファームウェアアップデートを実行する作業が必要です。
ANY.RUNでSOC調査の死角をなくし、脅威をより早期に封じ込めることで、対応コストと業務への影響を軽減しましょう。
翻訳元: https://cyberpress.org/karr-car-alarm-flaw/