Может ли небольшое устройство, спрятанное под приборной панелью, облегчить взлом вашего автомобиля? Нэнси из Ньютауна, штат Пенсильвания, спросила меня, где ей искать «код» KARR или SWDS в ее Cadillac XT5 2025 года и Hyundai Tucson Limited Hybrid 2024 года.
Вот первое, что вам нужно знать. В настройках вашего автомобиля нет никакого кода. KARR и SWDS относятся к дополнительному охранному оборудованию, которое дилерский центр мог установить перед продажей автомобиля. SWDS означает Southwest Dealer Services, компанию, связанную с несколькими продуктами защиты автомобилей под брендом KARR.
Устройство обычно находится под приборной панелью со стороны водителя. Вы также можете найти наклейку KARR или SWDS на водительском окне.
Итак, прежде чем вы начнете искать в меню или звонить автопроизводителю, вот как узнать, есть ли в вашем автомобиле одно из этих устройств, и что делать дальше.
Уязвимость Bluetooth в установленных дилером устройствах безопасности KARR и SWDS может подвергнуть около 2,2 миллиона автомобилей риску несанкционированного доступа. (Дэвид Байо/Калифорнийский университет в Сан-Диего/Инженерная школа Джейкобса)
CyberGuy Live: Пропустили «Надоел спам?» Получите повтор и контрольный список
Наш бесплатный класс CyberGuy Live «Надоел спам?» завершился, но вы все еще можете посмотреть полный повтор и скачать наш контрольный список по остановке спама. Курт «CyberGuy» Кнутссон шаг за шагом расскажет вам о простых способах сократить количество робозвонков, спам-сообщений, нежелательных писем и нежелательных сообщений. Вы также узнаете, как ограничить политические тексты, очистить свой почтовый ящик и выявлять сообщения, которые могут поставить под угрозу вашу личную информацию.
Получите бесплатный повтор и контрольный список сейчас на CyberGuyLive.com.
Взлом KARR через Bluetooth ставит под угрозу 2,2 миллиона автомобилей
Исследователи в области компьютерной безопасности из Калифорнийского университета в Сан-Диего обнаружили уязвимость Bluetooth, затрагивающую как минимум 2,2 миллиона автомобилей. Ошибка связана с установленными дилерами устройствами безопасности KARR и SWDS. Человек, находящийся в пределах примерно пяти ярдов от уязвимого автомобиля, мог подключиться к устройству через Bluetooth.
Оттуда злоумышленник мог заблокировать или разблокировать двери. Та же ошибка могла отключить сигнализацию, подать звуковой сигнал или включить фары. Злоумышленник также мог помешать запуску припаркованного автомобиля. Однако исследователи не сообщали, что ошибка могла завести двигатель или заглушить уже работающий автомобиль. Это различие важно. Одна только уязвимость Bluetooth не позволяет кому-либо уехать. Однако она могла тихо разблокировать двери. Затем вор мог использовать отдельные инструменты для создания или программирования ключа.
Что такое системы безопасности автомобиля KARR и SWDS?
Системы KARR — это дополнительные продукты безопасности для автомобилей, продаваемые через участвующие дилерские центры. Они могут включать сигнализацию, GPS-слежение, удаленное управление автомобилем или функцию отключения зажигания. Southwest Dealer Services использует несколько названий продуктов, включая KARR Security, KARR Fusion, KARR BT, KARR S.W.A.T. и S.W.A.T. Dealer. Функции различаются в зависимости от продукта и автомобиля.
Эти устройства не поступают с завода Cadillac, Hyundai, Ford или другого автопроизводителя. Дилерский центр или один из его поставщиков добавляет оборудование после прибытия автомобиля. Дилеры могут использовать систему для защиты запасов на стоянке. Когда кто-то покупает автомобиль, дилер может предложить систему в качестве дополнительного пакета безопасности. Проблема в том, что некоторые дилеры оставляли оборудование подключенным, даже когда покупатели отказывались от услуги. В результате у водителя может быть уязвимое устройство без активной учетной записи KARR или какого-либо представления о том, что оборудование находится в машине.
Как работает уязвимость KARR Bluetooth
Устройство KARR связывается с приложением для смартфона через Bluetooth Low Energy. Исследователи обнаружили, что затронутые устройства использовали один и тот же секретный ключ аутентификации. Как только они восстановили этот ключ, они могли отправлять команды, которые принимали уязвимые устройства KARR.
Думайте об этом как о предоставлении огромной группе устройств одного и того же неизменяемого пароля. Как только этот пароль становится известен, к каждому устройству становится легче приблизиться. Исследователи также обнаружили, что устройства передают узнаваемые Bluetooth-сигналы. Исторические базы данных, содержащие эти сигналы, могли бы раскрыть, где появлялось конкретное устройство. Это создает проблему конфиденциальности, помимо кражи автомобиля. Кто-то потенциально мог использовать данные, чтобы изучать, где обычно паркуется или передвигается автомобиль.
В каких автомобилях может быть устройство KARR или SWDS?
Исследователи из UC San Diego обнаружили устройства чаще всего в автомобилях, проданных через дилерские центры Honda, Toyota, Mazda, Ford и Jeep в Южной Калифорнии с 2017 года. Однако этот список не означает, что другие марки в безопасности.
KARR работает с более чем 3000 дилерских центров по всей стране. Автомобили также перемещаются по стране через продажи подержанных автомобилей, аукционы и дилерские обмены. Таким образом, марка и модель автомобиля не могут подтвердить, есть ли в нем оборудование. Дилерский центр, который подготовил автомобиль к продаже, имеет большее значение, чем значок на решетке радиатора. Cadillac, Hyundai или Chevrolet могут иметь систему KARR, если продающий дилер ее установил. Honda из другого дилерского центра могла никогда ее не получить.
Как проверить свой автомобиль на наличие скрытого устройства KARR
Начните с простых подсказок, прежде чем снимать какую-либо отделку или забираться слишком далеко под приборную панель.
Проверьте водительское окно на наличие наклейки KARR
Посмотрите на нижние углы и края водительского окна.
На наклейке может быть указано:
Наклейка с высокой степенью вероятности указывает на то, что дилерский центр установил связанное устройство. Однако отсутствие наклейки не может полностью оправдать ваш автомобиль. Дилер или предыдущий владелец могли удалить этикетку, оставив оборудование подключенным. UC San Diego сообщает, что у многих затронутых автомобилей есть наклейка, а не у всех.
Посмотрите под приборной панелью со стороны водителя
Припаркуйте автомобиль и заглушите двигатель. Отодвиньте водительское сиденье назад и с помощью фонарика посмотрите под нижнюю часть приборной панели. Исследователи говорят, что устройство обычно устанавливается под приборной панелью со стороны водителя.
Вы можете увидеть небольшую кнопку или индикатор, прикрепленные к нижнему краю панели. Провода могут идти от кнопки за панелями приборной панели. Кнопка, показанная UC San Diego, маленькая и ее легко не заметить. Она может выглядеть как простой переключатель дополнительной сигнализации, а не как современное подключенное устройство. Не тяните за провода и ничего не отсоединяйте. Модуль может быть связан с системой зажигания и другой электроникой автомобиля.
Просмотрите документы о продаже автомобиля
Проверьте договор купли-продажи, дополнение дилера, финансовые документы и сервисные записи.
Поищите ссылки на:
Плата может быть указана как часть более крупного пакета защиты дилера. Вы также можете найти продукт, указанный без отдельной цены, если дилер установил его для контроля запасов.
Некоторые водители Jeep, Ram и Chrysler ранее видели рекламные сообщения на экранах информационно-развлекательной системы через систему Uconnect от Stellantis. (Курт «CyberGuy» Кнутссон)
Спросите продающего дилера о проверке вашего VIN
Позвоните в дилерский центр, который изначально продал автомобиль. Этот шаг может помочь, даже если вы купили машину подержанной в другом месте. Ваш VIN указан внизу ветрового стекла со стороны водителя. Вы также можете найти его в регистрационном документе, страховой карточке и на дверной стойке со стороны водителя.
Спросите дилера: «Можете ли вы проверить этот VIN и подтвердить, устанавливал ли ваш дилерский центр или его складской поставщик модуль безопасности KARR, SWDS, KARR BT, S.W.A.T. или другой дополнительный охранный модуль?»
Затем задайте следующие дополнительные вопросы: «Подключено ли устройство до сих пор?» «Было ли оно обновлено прошивкой, выпущенной 20 июля 2026 года?» «Можете ли вы предоставить модель устройства и статус прошивки в письменной форме?»
Расплывчатый ответ, такой как «Ваша заводская сигнализация в порядке», не отвечает на вопрос. Вы спрашиваете о дополнительном оборудовании, установленном дилером.
Используйте приложение KARR для проверки вашего VIN
KARR сообщает, что люди, которые никогда не активировали услугу безопасности, все еще могут использовать официальное приложение KARR Security для проверки своего VIN. Загружайте приложение только из официального Apple App Store, Google Play Store или с веб-сайта KARR. Не используйте ссылку на приложение из неожиданного текстового сообщения, электронной почты или онлайн-рекламы.
После открытия приложения рядом с автомобилем нажмите на ссылку службы поддержки клиентов внизу экрана. Приложение должно провести вас через проверку VIN и доступное обновление прошивки. KARR также указывает службу поддержки клиентов по телефону 800-395-5277.
Что Нэнси должна проверить в своем Cadillac и Hyundai
Cadillac XT5 2025 года и Hyundai Tucson Limited Hybrid 2024 года Нэнси не входили в список конкретных марок, которые исследователи UC San Diego назвали наиболее часто встречающимися. Однако это не исключает их. Устройство поступает от дилерского центра, а не от Cadillac или Hyundai.
Нэнси должна проверить каждый внедорожник отдельно. Во-первых, она должна поискать наклейку KARR или SWDS на водительском окне. Затем она должна с помощью фонарика осмотреть нижний край приборной панели возле коленей водителя.
Она также должна просмотреть документы из каждого дилерского центра. Если автомобили поступили от разных дилеров, в одном может быть оборудование, а в другом нет. Наконец, Нэнси должна позвонить обоим продавшим дилерам с VIN-кодами. Она должна спросить, устанавливал ли какой-либо из дилерских центров модуль KARR, SWDS или S.W.A.T. перед поставкой. Если дилеры не могут дать точного ответа, она может использовать официальное приложение KARR или позвонить в службу поддержки KARR.
Как обновить систему безопасности KARR
Acrisure выпустила патч прошивки 20 июля 2026 года, за один день до того, как UC San Diego публично объявила об уязвимости. Владелец автомобиля должен доставить обновление на устройство KARR через официальное приложение KARR Security. Обновление вашего телефона или информационно-развлекательной системы автомобиля не исправит отдельный модуль.
Обновление активированной системы KARR
Активированная система означает, что вы приобрели или активировали услугу KARR через дилерский центр.
Выполните следующие шаги:
KARR сообщает, что после подтверждения приложением установки последней версии прошивки никаких дополнительных действий не требуется.
Обновление системы KARR, которую вы никогда не активировали
Вы все еще можете проверить и обновить устройство, которое осталось в автомобиле после того, как вы отказались от услуги.
Выполните следующие шаги:
Позвоните в службу поддержки KARR, если приложение не может найти автомобиль или завершить обновление.
Водители могут проверить наличие устройства KARR или SWDS, осмотрев водительское окно, область приборной панели и документы о продаже автомобиля. (Дэвид Байо/Калифорнийский университет в Сан-Диего/Инженерная школа Джейкобса)
Стоит ли удалять устройство KARR?
Вы можете попросить деактивировать или удалить систему. Однако я бы не стал превращать это в самостоятельный проект на выходные. Исследователи предупреждают, что удаление может потребовать вскрытия приборной панели, перерезания проводов и восстановления соединений, связанных с системой зажигания или компьютером автомобиля. Отключение не того провода может помешать запуску автомобиля. Это также может повлиять на заводскую сигнализацию, дистанционный запуск или другую электрическую функцию. Southwest Dealer Services сообщает, что владелец может запросить удаление, передачу или деактивацию, позвонив по телефону 800-395-5277 и подтвердив информацию об учетной записи.
Попросите первоначальный дилерский центр или квалифицированного автомобильного электрика выполнить эту работу. Перед одобрением удаления спросите техника, как будет восстановлена заводская проводка. После этого запросите письменное подтверждение того, что модуль был удален, а заводские функции безопасности автомобиля по-прежнему работают.
Мы связались с KARR Security, и представитель компании предоставил CyberGuy следующее заявление:
«KARR Security поддерживает строгие стандарты, чтобы помогать защищать автомобили клиентов. Исследователи из UC San Diego выявили уязвимость, затрагивающую устройства защиты автомобилей на основе BLE, включая небольшой процент устройств KARR с определенными Bluetooth-компонентами. Уязвимость, описанная в исследовании, является очень сложной и представляет низкий риск для клиентов в реальных условиях. Тем не менее, мы оперативно отреагировали и разработали обновление прошивки для решения этой проблемы. Мы запустили это обновление приложения/прошивки 20 июля 2026 года. Активные клиенты могут применить обновление непосредственно со своего телефона после безопасного входа в приложение KARR Security. Владельцы автомобилей с неактивными системами также могут обновиться через приложение, используя свой VIN (последние 8 цифр) в качестве шага проверки. Потребители могут найти подробные инструкции и учебные пособия по этой прошивке в разделе часто задаваемых вопросов для клиентов на нашем веб-сайте www.KARRSecurity.com».
KARR Security добавила: «Насколько нам известно, мы не видели, чтобы эта уязвимость использовалась в реальном мире для взлома или кражи автомобиля».
Что не исправит ошибку KARR Bluetooth
Отключение Bluetooth на вашем телефоне не отключит Bluetooth-радио внутри модуля KARR. Удаление приложения не удалит устройство. Удаление автомобиля из обычного меню Bluetooth вашего телефона также не исправит это.
Модуль KARR связывается отдельно от заводской информационно-развлекательной системы Cadillac, Hyundai или другой. Сумка Фарадея также не решит эту конкретную проблему. Сумки Фарадея могут помочь заблокировать атаки ретрансляции с участием брелока. Они не могут обновить или отключить оборудование, установленное под приборной панелью. Вам необходимо обновить само устройство KARR или поручить профессионалу удалить его.
Советы по защите вашего автомобиля от кражи
Угонщики автомобилей используют разные методы, поэтому защита вашего автомобиля требует более чем одной технологии.
1) Сначала установите обновление прошивки KARR
Когда в вашем автомобиле есть устройство KARR или SWDS, установите обновление прошивки как можно скорее. Это напрямую устраняет уязвимость Bluetooth, выявленную исследователями. Противоугонное устройство на руль или трекер могут добавить защиты, но ни то, ни другое не исправляет уязвимое программное обеспечение.
2) Убедитесь, что ваши двери действительно заперты
Глушители сигнала иногда могут блокировать команду, отправляемую брелоком. После нажатия кнопки блокировки прислушайтесь к обычному звуку подтверждения. Посмотрите на огни и потяните за дверную ручку, прежде чем уйти. Также закройте все окна и возьмите ключи с собой. NHTSA рекомендует проверять двери всякий раз, когда вы покидаете припаркованный автомобиль.
3) Добавьте видимое противоугонное устройство на рулевое колесо
Блокировка рулевого колеса создает очевидный барьер внутри автомобиля. Она не остановит каждого решительного вора. Однако она добавляет время и затрудняет управление автомобилем. NHTSA включает блокировки рулевого колеса в число видимых устройств, которые могут отпугнуть от кражи автомобиля. Больше идей вы можете найти в моем руководстве CyberGuy о том, как помочь предотвратить кражу вашего автомобиля.
4) Защитите свой брелок дома
Храните брелоки подальше от наружных дверей, окон и пристроенных гаражей. Проверенная сумка, блокирующая сигнал, может помочь снизить риск атаки ретрансляции. При таком типе кражи преступники расширяют сигнал от ключа внутри дома до автомобиля снаружи. Регулярно проверяйте сумку. Положите ключ внутрь, закройте сумку и встаньте рядом с машиной. Двери должны оставаться запертыми, когда вы касаетесь ручки. Помните, что сумка для брелока защищает от другой атаки. Она не исправит модуль KARR.
5) Добавьте трекер возврата автомобиля
Скрытый GPS-трекер или Bluetooth-трекер может помочь найти угнанный автомобиль. Однако не вступайте в конфронтацию и не пытайтесь вернуть машину самостоятельно. Передайте информацию о слежении правоохранительным органам. Apple AirTag может обеспечить резервный сигнал местоположения, хотя предупреждения Apple о противодействии преследованию могут в конечном итоге предупредить вора о том, что неизвестный AirTag путешествует с автомобилем. Прочтите мое руководство CyberGuy об использовании AirTag в автомобиле и понимании его ограничений.
6) Выбирайте более безопасное место для парковки
Используйте запертый гараж, если он доступен. В противном случае паркуйтесь на видном месте с освещением, пешеходным движением или камерой видеонаблюдения. Избегайте изолированных углов, где кто-то может работать с автомобилем, не привлекая внимания. NHTSA также рекомендует парковаться в хорошо освещенных местах, когда это возможно.
7) Убирайте ценные вещи с глаз долой
Вор может проникнуть в машину, не планируя угонять весь автомобиль. Забирайте с собой телефоны, ноутбуки, кошельки и сумки. Не оставляйте запасной ключ или гаражный пульт в машине. NHTSA предупреждает, что воры часто нацеливаются на электронику и другие предметы, которые можно быстро перепродать.
Ключевые выводы Курта
Вопрос Нэнси высвечивает самую большую проблему этой уязвимости. Многие водители понятия не имеют, что устройство KARR или SWDS может быть спрятано в их автомобиле. Вы не найдете код KARR в настройках вашего автомобиля. Поищите наклейку на водительском окне и небольшую дополнительную кнопку под приборной панелью. Затем проверьте свои документы и попросите продающего дилера найти ваш VIN. Ошибка может разблокировать уязвимый автомобиль и вмешаться в его функции безопасности с близкого расстояния. Она не может сама по себе запустить двигатель или заглушить движущийся автомобиль. Тем не менее, разблокировка дверей может дать вору доступ, необходимый для попытки другого метода. К счастью, KARR выпустила обновление прошивки. Установите его через официальное приложение KARR Security. Когда вы больше не хотите использовать систему, организуйте профессиональное удаление, а не выдергивайте провода самостоятельно.
Должны ли дилерские центры сообщать вам о каждом подключенном устройстве, установленном в вашем автомобиле, даже если вы отказываетесь от покупки услуги? Дайте нам знать, написав нам на CyberGuy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
Авторские права 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — удостоенный наград технический журналист, который глубоко любит технологии, гаджеты и устройства, делающие жизнь лучше, со своими материалами для Fox News и FOX Business, начиная с утренних программ «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com."
