Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về lỗ hổng bảo mật trên hệ thống KARR và SWDS

Các nhà nghiên cứu bảo mật tại Đại học California, San Diego vừa công bố một phát hiện chấn động liên quan đến lỗ hổng bảo mật nghiêm trọng trên các thiết bị an ninh dòng KARR và SWDS. Đây là những hệ thống chống trộm và định vị được lắp đặt phổ biến bởi các đại lý trên hơn 2,2 triệu chiếc ô tô bán ra từ năm 2017.

Vấn đề cốt lõi nằm ở việc các thiết bị này sử dụng chung một khóa bảo mật duy nhất cho toàn bộ hệ thống. Điều này tạo điều kiện cho kẻ tấn công thực hiện các hành vi xâm nhập thông qua kết nối Bluetooth, từ đó có thể mở khóa cửa và can thiệp vào một số tính năng điều khiển của xe mà không cần tác động vật lý.

Tại sao lỗ hổng Bluetooth lại trở nên nguy hiểm?

Điểm đáng lo ngại nhất của sự cố này là tính chất "thường trực" của lỗ hổng. Ngay cả khi chủ xe không đăng ký hoặc không chi trả phí sử dụng ứng dụng KARR, phần cứng vẫn duy trì kết nối Bluetooth ngầm định.

Những rủi ro thực tế đối với chủ xe

• Khả năng tấn công từ xa: Kẻ gian có thể mở khóa cửa xe mà không cần phá vỡ kết cấu vật lý, làm mất đi tác dụng bảo vệ của hệ thống chống trộm.
• Sự cố lộ lọt dữ liệu: Cơ sở dữ liệu chứa thông tin chi tiết của hàng triệu phương tiện bị phát hiện nằm công khai trên mạng, tạo tiền đề cho các cuộc tấn công có chủ đích.
• Khó khăn trong việc khắc phục: Người dùng thông thường không thể tự thay đổi khóa bảo mật hoặc ngắt kết nối Bluetooth, vì thiết bị được tích hợp sâu vào hệ thống điện của xe.

Các dòng xe bị ảnh hưởng và giải pháp xử lý

Sự cố này ảnh hưởng đến nhiều thương hiệu phổ biến như Honda, Toyota, Mazda, Ford và Jeep. Dấu hiệu nhận biết đơn giản nhất là tem nhãn KARR-SWDS được dán trên cửa kính của phương tiện. Dù ban đầu phát hiện tại Nam California, phạm vi ảnh hưởng có thể đã lan rộng ra phạm vi quốc tế do tính chất luân chuyển của thị trường xe cũ.

Hướng dẫn bảo vệ tài sản cho người dùng

Để khắc phục tình trạng này, nhà sản xuất KARR đã phát hành bản cập nhật firmware nhằm vá lỗ hổng bảo mật. Dưới đây là các bước chuyên gia khuyến nghị:

• Kiểm tra xác nhận: Liên hệ với đại lý nơi mua xe hoặc kiểm tra trên cửa kính xem xe có trang bị hệ thống KARR-SWDS hay không.
• Cập nhật phần mềm: Thực hiện nâng cấp firmware ngay khi nhận được thông báo từ nhà sản xuất hoặc đại lý chính hãng.
• Tăng cường cảnh giác: Trong trường hợp chưa thể cập nhật ngay, hãy đảm bảo không để các vật dụng có giá trị bên trong xe và đỗ xe ở những khu vực có giám sát an ninh.

Việc chủ động cập nhật công nghệ ô tô không chỉ là trách nhiệm của nhà sản xuất mà còn là thói quen cần thiết của người dùng trong kỷ nguyên số. Đừng để các thiết bị hỗ trợ trở thành điểm yếu khiến tài sản của bạn rơi vào tầm ngắm của kẻ xấu.