המכשיר יושב מתחת ללוח המחוונים, לרוב בלי שבעל הרכב יודע בכלל שהוא שם. המוסך התקין אותו כשהאוטו נמכר, ויש מקרים שבהם גם מי שבחר לא לשלם על שירות האזעקה נשאר איתו ברכב. כל עוד המנוע דולק, המכשיר הזה משדר את עצמו החוצה ב-Bluetooth. חוקרים גילו שאפשר לנצל את השידור הזה כדי לפתוח את הרכב ולמנוע ממנו להתניע.

מה קרה

חוקרים מאוניברסיטת קליפורניה בסן דייגו בדקו מערכת אזעקה נפוצה בשם KARR, שמותקנת בעיקר במוסכים בדרום ארצות הברית. הם פירקו את האפליקציה של המערכת וגילו בעיה בסיסית: כל ההתקנים בעולם חולקים אותו מפתח סודי אחד, והוא שמור בתוך האפליקציה בטקסט גלוי. במילים פשוטות, מי שמחלץ את המפתח הזה פעם אחת יכול להתחזות לבעלים של כל רכב עם אותה מערכת.

מכאן זה קצר. תוקף שנמצא במרחק כמה מטרים מהרכב, בטווח Bluetooth, יכול לפתוח את הדלתות, לכבות את האזעקה, להשמיע צפירות, ואפילו למנוע מהמנוע להתניע. הוא לא יכול לנהוג ברכב מרחוק, אבל הוא כן יכול להיכנס אליו בשקט, וזה מוריד דרמטית את המחסום בפני גניבה. בעיה שנייה נובעת מאותו שידור מתמיד: מסדי נתונים ציבוריים שממפים רשתות אלחוטיות תיעדו את המזהה של כל התקן כזה במשך שנים, כך שאפשר לשחזר איפה רכב מסוים חנה לאורך זמן.

לפי החוקרים, לא נמצאה עדות שמישהו ניצל את החולשה בפועל, והיצרן שחרר עדכון שסוגר אותה ב-20 ביולי, כשנה וחצי אחרי שקיבל את הדיווח הראשון.

למה זה חשוב לכם

המערכת הספציפית הזאת נמכרת רק בארצות הברית, ולכן הרכב שלכם כמעט בוודאות לא מושפע ממנה ישירות. מה שכן רלוונטי הוא הרעיון עצמו. בישראל כמעט כל רכב נושא אלקטרוניקה שהותקנה אחרי היציאה מהמפעל: משבת (אימובילייזר) שחברת הביטוח דורשת, מערכת איתור כמו איתוראן או פוינטר, לעיתים גם אזעקה נלווית. כל אחד מההתקנים האלה הוא מחשב קטן עם אבטחה משלו, ובדרך כלל אף אחד לא בודק אותה אחרי ההתקנה. הסיפור מראה שני דברים: רכיב נלווה יכול להפוך לדלת כניסה לרכב, ומכשיר שמשדר Bluetooth כל הזמן יכול להסגיר איפה אתם נמצאים.

מה עושים?

בררו מה בעצם מותקן ברכב שלכם, במיוחד אם קניתם אותו יד שנייה. שאלו את המוסך או את חברת האיתור אילו התקנים פעילים ומי שולט בהם.

אם יש אפליקציה שנלווית להתקן כזה, ודאו שהיא מעודכנת, ושאלו את המתקין אם קיים עדכון קושחה. בדיוק עדכון כזה הוא מה שסגר את החולשה במקרה הזה.

כבו Bluetooth בטלפון כשאינכם משתמשים בו, וזכרו שמכשירים שמותקנים ברכב עשויים לשדר גם כשנדמה שהם כבויים.

הנעילה החכמה נועדה להגן על הרכב. שווה לוודא שהיא לא הפכה בשקט לדלת האחורית שלו.