Luka w alarmach Karr: Ponad 2 mln aut zagrożonych atakiem Bluetooth

Badacze z Uniwersytetu Kalifornijskiego w San Diego odkryli krytyczną lukę w popularnych alarmach samochodowych firmy Karr, która dotyka ponad dwa miliony pojazdów. Umożliwia ona hakerom, znajdującym się w zasięgu Bluetooth, odblokowanie drzwi, a nawet zdalne unieruchomienie silnika. Co gorsza, wielu właścicieli aut może nie być świadomych, że ich pojazd jest wyposażony w to podatne na atak urządzenie.

Ukryte zagrożenie w popularnych markach aut

Problem dotyczy co najmniej 2,2 miliona samochodów na drogach, głównie w Stanach Zjednoczonych, ale także w Kanadzie i Japonii z powodu sprzedaży na rynku wtórnym. Systemy alarmowe Karr są instalowane przez dealerów samochodowych, często jako standardowe zabezpieczenie antykradzieżowe na placach sprzedaży. Jednak nawet jeśli klient nie zdecyduje się na zakup tej opcji, urządzenie często pozostaje w samochodzie, podłączone i aktywne.

Szacuje się, że nawet połowa właścicieli pojazdów z tym systemem nie zamawiała go i nie wie o jego istnieniu. Luka w zabezpieczeniach dotyczy najczęściej samochodów marek Honda, Toyota, Mazda, Ford i Jeep, zakupionych w salonach, szczególnie w Południowej Kalifornii, w okresie od 2017 roku.

Atak z bliskiej odległości – co może zrobić haker?

Odkryta podatność pozwala osobie atakującej na przejęcie kontroli nad kluczowymi funkcjami pojazdu za pomocą sygnału Bluetooth z odległości do około 4,5 metra (pięciu jardów). Nie jest wymagany fizyczny dostęp do samochodu ani kluczyków. Po nawiązaniu połączenia z modułem alarmu haker może zdalnie wykonać szereg niebezpiecznych operacji.

Najpoważniejszym zagrożeniem jest możliwość unieruchomienia zapłonu, co może doprowadzić do nagłego zatrzymania pojazdu na drodze, stwarzając realne niebezpieczeństwo dla kierowcy i innych uczestników ruchu.

Lista możliwych działań atakującego obejmuje:

• Odblokowanie wszystkich drzwi i wyłączenie alarmu.
• Uruchomienie klaksonu lub świateł awaryjnych.
• Zdalne unieruchomienie silnika, uniemożliwiając jego ponowne uruchomienie.

Jak sprawdzić, czy samochód ma alarm Karr podatny na ataki?

Wielu kierowców zadaje sobie pytanie, jak sprawdzić, czy samochód ma alarm Karr podatny na ataki Bluetooth w 2026 roku. Identyfikacja jest stosunkowo prosta. Właściciele powinni dokładnie obejrzeć szybę po stronie kierowcy. Obecność naklejki z napisem „KARR” lub „SWDS” (South West Dealer Services) jest silnym wskaźnikiem, że w pojeździe może znajdować się podatny na atak system.

Producent reaguje, ale problem pozostaje

W odpowiedzi na odkrycie badaczy, firma Acrisure, producent urządzeń Karr, wydała poprawkę zabezpieczającą. Aktualizacja została udostępniona 20 lipca 2026 roku. Jednak głównym wyzwaniem pozostaje dotarcie z informacją do wszystkich właścicieli zagrożonych pojazdów. Z uwagi na fakt, że wielu z nich nie jest świadomych posiadania alarmu, proces aktualizacji oprogramowania może być znacznie utrudniony.

Źródła

Ismail A., “Anyone in Bluetooth Range Can Unlock Cars, Kill Engines Through Alarms Owners May Never Have Paid For”, The Drive, 2026. https://www.thedrive.com/news/anyone-in-bluetooth-range-can-unlock-cars-kill-engines-through-alarms-owners-may-never-have-paid-for

UC San Diego News Center, “2 Million Cars with Anti-Theft Systems Installed by Dealers Are at Higher Risk of Theft”, University of California San Diego, 2026. https://today.ucsd.edu/story/2-million-cars-with-anti-theft-systems-installed-by-dealers-are-at-higher-risk-of-theft

“Karr Alarm Flaw Puts 2 Million Cars at Risk of Bluetooth Hacking and Engine Immobilization”, Meteora, 2026. https://meteoraweb.com/en/news/karr-alarm-flaw-puts-2-million-cars-at-risk-of-bluetooth-hacking-and-engine-immobilization