Um dispositivo escondido em carros nos EUA os deixa vulneráveis a hackers e paralisia. Remende agora
Como carros modernos evoluíram para computadores de várias toneladas sobre rodasos motoristas estão começando a aprender que precisam instalar atualizações de segurança para o código de seus veículos, assim como fariam por um telefone ou computador portátil. No entanto, nem mesmo os proprietários de automóveis mais experientes em tecnologia esperariam que precisassem instalar um patch para um componente inseguro de terceiros que nunca instalaram ou solicitaram – e provavelmente nem sequer estão cientes – que foi conectado a alguns dos sistemas mais sensíveis de seu veículo, deixando-o vulnerável a hackers furtivos, rastreamento e até mesmo paralisia na estrada.
Essa é a descoberta perturbadora de uma equipe de pesquisadores de segurança da UC San Diego, que descobriu que um modelo de alarme de carro de reposição conhecido como Sistema de Segurança KARR, instalado em mais de 2 milhões de veículos nos EUA, segundo sua estimativa, pode permitir que qualquer hacker dentro do alcance do Bluetooth envie comandos de rádio para destravar silenciosamente o carro à vontade, desligar o alarme, buzinar ou piscar as luzes do carro, ou até mesmo desativar a ignição e deixar o motorista preso.
Os dispositivos de alarme KARR são normalmente instalados por revendedores de automóveis, não por fabricantes ou proprietários, e usados como medida para evitar roubo de automóveis em lotes de revendedores. No entanto, quando os carros são vendidos, os alarmes normalmente não são removidos, mesmo que o comprador se recuse a pagar por isso como um recurso adicional. Isso significa que os proprietários de automóveis nos EUA têm um dispositivo hackeável cujo código eles precisarão atualizar para proteger seus veículos – mas um que, em muitos casos, eles nunca compraram e não têm ideia de que existe.
O Sistema de Segurança KARR foi conectado aos sistemas críticos de mais de 2 milhões de veículos pela estimativa da UCSD, todos os quais precisam do patch para protegê-los de técnicas de hacking que podem rastrear, desbloquear e paralisar carros.
Fotografia: Cortesia de David Baillot/Universidade da Califórnia em San Diego
“Este é um sistema adicionado aos carros pelas concessionárias e, infelizmente, possui uma vulnerabilidade grave que permite a qualquer pessoa ter acesso a qualquer um desses carros”, diz Aaron Schulman, professor de ciência da computação da UCSD que liderou a pesquisa. “Ele foi projetado para tornar os carros mais seguros, mas, em última análise, criou uma vulnerabilidade que precisa ser corrigida imediatamente em milhões de veículos. Estamos tentando espalhar a notícia de que você precisa verificar se há esse dispositivo em seu carro e corrigi-lo manualmente agora.”
A empresa que vende o sistema de segurança KARR, Acrisure Protection Group, lançou hoje uma atualização de firmware para o modelo Bluetooth vulnerável de seu alarme KARR de reposição para corrigir os problemas de segurança descobertos pelo UCSD. Os proprietários de automóveis que já possuem o aplicativo para smartphone KARR Security instalado deverão receber um alerta sobre a atualização do firmware, afirma a equipe UCSD. Quem não o tiver instalado precisará baixar o aplicativo para smartphone KARR Security System (Android, iOS), conecte-o ao alarme KARR do veículo e toque em “atendimento ao cliente” e “atualização de firmware”.
Dado que pelo menos metade dos proprietários de automóveis que têm o dispositivo KARR instalado não solicitaram que ele estivesse em seus veículos, de acordo com a estimativa da UCSD, você pode verificar se o seu carro tem o dispositivo procurando um adesivo KARR na janela do lado do motorista do seu carro – ou em alguns casos, um adesivo dizendo “SWDS” para SouthWest Dealer Services, uma subsidiária do Acrisure Protection Group – bem como um pequeno botão com uma luz piscando presa na parte inferior do painel do seu carro. É mais provável que os proprietários de automóveis no sul da Califórnia tenham o dispositivo instalado devido à sua popularidade entre os revendedores de automóveis da região, mas os pesquisadores da UCSD alertam que encontraram os dispositivos instalados em veículos nos EUA e até mesmo em outros países.