Widespread Security Vulnerabilities Found in Aftermarket KARR Car Alarms

นักวิจัยด้านความปลอดภัยจากมหาวิทยาลัยแคลิฟอร์เนีย ซานดิเอโกได้ค้นพบข้อบกพร่องที่สำคัญในระบบรักษาความปลอดภัย KARR ซึ่งเป็นสัญญาณเตือนรถหลังการขายที่มักติดตั้งโดยตัวแทนจำหน่ายรถยนต์ ทีมงานประเมินว่าปัจจุบันมีรถยนต์มากกว่า 2 ล้านคันบนท้องถนนที่ติดตั้งอุปกรณ์เหล่านี้ ซึ่งส่วนใหญ่ติดตั้งโดยไม่ได้รับคำขอหรือความรู้จากเจ้าของรถ เนื่องจากระบบเหล่านี้มักเชื่อมต่อกับชิ้นส่วนอิเล็กทรอนิกส์ที่มีความละเอียดอ่อนของรถยนต์ ช่องโหว่นี้ทำให้ผู้ไม่ประสงค์ดีสามารถดำเนินการต่างๆ ที่ล่วงล้ำได้ แฮกเกอร์ที่อยู่ในระยะบลูทูธสามารถสั่งงานไฟและแตร ปลดล็อคประตูรถ หรือแม้แต่ป้องกันไม่ให้เครื่องยนต์สตาร์ท ส่งผลให้รถเป็นอัมพาตได้อย่างมีประสิทธิภาพ นักวิจัยเน้นย้ำว่าสถานการณ์นี้เป็นอันตรายอย่างยิ่ง เนื่องจากเจ้าของรถจำนวนมากไม่รู้ว่ามีการติดตั้งอุปกรณ์ด้วยซ้ำ ทำให้พวกเขาไม่สามารถใช้มาตรการเชิงรุกเพื่อรักษาทรัพย์สินของตนได้

หัวใจสำคัญของช่องโหว่ด้านความปลอดภัยอยู่ที่คีย์การตรวจสอบสิทธิ์ที่ใช้ร่วมกันซึ่งใช้กับหน่วยสัญญาณเตือน KARR ทั้งหมด นักวิจัยค้นพบคีย์สากลนี้ฝังอยู่ในโค้ดของแอปพลิเคชันสมาร์ทโฟน KARR อย่างเป็นทางการ ด้วยการวิศวกรรมย้อนกลับแอป ทีม UCSD สามารถสร้างซอฟต์แวร์ของตัวเองที่สามารถเลียนแบบคำสั่งวิทยุที่ถูกต้องได้ เนื่องจากอุปกรณ์ออกอากาศและฟังสัญญาณ Bluetooth อย่างต่อเนื่อง แม้ว่าผู้ใช้จะปิดการใช้งานระบบสัญญาณเตือนก็ตาม แฮกเกอร์จึงสามารถจับคู่กับระบบได้อย่างง่ายดาย เมื่อตรวจสอบสิทธิ์แล้ว ผู้โจมตีสามารถออกคำสั่งเพื่อจัดการคุณลักษณะของยานพาหนะได้ นอกจากนี้ อุปกรณ์ต่างๆ จะยังคงทำงานอยู่ประมาณสิบนาทีหลังจากที่รถดับลง เพื่อเป็นช่องทางให้โจรฉวยโอกาสสกัดกั้นสัญญาณหรือสั่งงานระบบรักษาความปลอดภัยของรถเพื่ออำนวยความสะดวกในการเข้า

เส้นทางสู่การแก้ไขนั้นยาวไกลและเป็นที่ถกเถียงกัน นักวิจัย UCSD เปิดเผยช่องโหว่ที่สำคัญเป็นครั้งแรกต่อ Acrisure Protection Group ซึ่งเป็นบริษัทแม่ของระบบ KARR ในเดือนมกราคม 2568 แม้จะมีข้อบกพร่องดังกล่าวจะรุนแรง แต่บริษัทก็ใช้เวลาประมาณ 18 เดือนในการปล่อยการอัปเดตเฟิร์มแวร์ Acrisure Protection Group เปิดตัวการแก้ไขอย่างเป็นทางการในวันจันทร์ก่อนวันที่รายงานในเดือนกรกฎาคม 2026 ไม่นานก่อนที่นักวิจัยจะมีกำหนดนำเสนอข้อค้นพบในการประชุมด้านความปลอดภัยของ Defcon และ Usenix บริษัทยืนยันว่าช่องโหว่นี้มีความเสี่ยงต่ำภายใต้สภาวะโลกแห่งความเป็นจริง ซึ่งเป็นคำกล่าวอ้างที่นักวิจัยโต้แย้ง การสาธิตแสดงให้เห็นว่าแอปง่ายๆ สามารถอนุญาตให้ผู้ใช้ที่ไม่ได้รับอนุญาตปลดล็อกรถที่สัญญาณไฟจราจรหรือก่อวินาศกรรมกลุ่มยานพาหนะพร้อมกัน ซึ่งพิสูจน์ให้เห็นถึงศักยภาพในการหยุดชะงักในโลกแห่งความเป็นจริงอย่างมีนัยสำคัญ

เหตุการณ์นี้เน้นให้เห็นถึงความตึงเครียดที่เพิ่มขึ้นระหว่างอุปกรณ์เสริมหลังการขายที่ติดตั้งโดยตัวแทนจำหน่ายและความปลอดภัยทางไซเบอร์ของยานพาหนะ ผู้เชี่ยวชาญ รวมถึง Stefan Savage จาก UCSD อธิบายว่าสิ่งนี้เป็นภัยคุกคามที่อันตรายเป็นพิเศษ เนื่องจากมีช่องโหว่อยู่นอกเหนือการควบคุมของผู้ผลิตหลักโดยสิ้นเชิง แต่ยังส่งผลกระทบต่อความปลอดภัยของสถาปัตยกรรมพื้นฐานของยานพาหนะ ผู้บริโภคควรตรวจสอบยานพาหนะของตนเพื่อหาฮาร์ดแวร์ KARR โดยระบุได้จากสติกเกอร์ติดหน้าต่าง หรือมีปุ่มกะพริบอยู่ใต้แผงหน้าปัด แม้ว่า Acrisure จะอ้างว่ากำลังแจ้งให้ลูกค้าทราบผ่านแอป เว็บไซต์ และช่องทางการสื่อสารของตัวแทนจำหน่าย แต่บริษัทไม่ได้จัดทำกลยุทธ์ที่ชัดเจนในการเข้าถึงเจ้าของรองของยานพาหนะเหล่านี้ซึ่งอาจไม่ทราบถึงฮาร์ดแวร์ด้านความปลอดภัยเลย การขาดความโปร่งใสนี้ตอกย้ำถึงความยากลำบากในการจัดการวงจรการรักษาความปลอดภัยสำหรับส่วนประกอบหลังการขายที่กระจัดกระจายซึ่งรวมอยู่ในยานพาหนะที่ใช้คอมพิวเตอร์สมัยใหม่