Один цифровой ключ на 2,2 млн автомобилей: владельцы этих машин должны бояться угона в любую минуту

© A. Krivonosov

Не менее 2,2 млн автомобилей получили противоугонное устройство, которое само стало дополнительной точкой доступа для злоумышленников. Исследователи Калифорнийского университета в Сан-Диего выяснили, что установленные дилерами системы KARR-SWDS можно было использовать для открытия дверей и блокировки запуска через Bluetooth с расстояния примерно 4,6 метра. Производитель выпустил исправление 20 июля 2026 года.

Проблема не относится к штатной электронике конкретной марки. Устройства устанавливали автосалоны преимущественно в Южной Калифорнии на машины Honda, Toyota, Mazda, Ford и Jeep начиная с 2017 года. Система использовалась для охраны дилерского склада, после чего ее предлагали покупателю как платную опцию. Даже при отказе клиента блок нередко оставался подключенным к автомобилю.

Главной ошибкой оказался общий ключ аутентификации для всех KARR-SWDS. Получив его, исследователи смогли воспроизводить команды приложения: запирать и отпирать двери, включать звуковой сигнал и фары, а также запрещать запуск уже остановленной машины. Самостоятельно завести двигатель через эту уязвимость нельзя, но после открытия салона преступник может применить отдельное оборудование для программирования ключа.

Риск не ограничен Калифорнией. Автомобили перепродавались по территории США, а отдельные устройства исследователи обнаружили в Канаде и Японии. Прямых данных о машинах в России нет, однако проверить оборудование стоит владельцам подержанных автомобилей американского происхождения, особенно ввезенных после эксплуатации на западном побережье США.

Первый признак — наклейка KARR или SWDS на водительском стекле. Кнопка системы также может находиться под нижней частью панели со стороны водителя. Отсутствие наклейки не гарантирует, что блока нет: ее могли удалить при перепродаже, тогда как устройство осталось подключенным к замкам и цепи запуска.

Для активированной системы обновление устанавливается через приложение KARR Security: владелец должен находиться в автомобиле, выбрать машину, открыть настройки и запустить проверку прошивки. Если услуга никогда не активировалась, приложение предлагает проверить наличие оборудования по VIN и связаться со службой поддержки. Самостоятельно вырезать блок из проводки не рекомендуется — исследователи предупреждают, что он глубоко связан с электроникой и зажиганием.

Ранее SPEEDME.RU рассказывал, почему штатной сигнализации недостаточно для защиты от электронного угона, и разбирал риски массового взлома подключенных автомобилей через программные интерфейсы.

В этом случае владельцу недостаточно обновить программное обеспечение самой машины: уязвимый блок установлен сторонней компанией и может вообще не отображаться в списке заводского оборудования. Проверка наклеек, истории американского дилера и проводки под панелью становится обязательной частью осмотра импортного автомобиля.