Une vulnérabilité Bluetooth dans les dispositifs de sécurité KARR et SWDS installés par les concessionnaires expose 2,2 millions de véhicules au risque d'être déverrouillés par des attaquants à proximité.
Un petit appareil caché sous votre tableau de bord pourrait-il faciliter l’intrusion dans votre voiture ? Nancy de Newtown, en Pennsylvanie, m’a demandé où elle devait chercher le « code » KARR ou SWDS dans sa Cadillac XT5 2025 et son Hyundai Tucson Limited Hybrid 2024.
Voici la première chose que vous devez savoir. Il n’y a aucun code à trouver dans les paramètres de votre véhicule. KARR et SWDS font référence au matériel de sécurité du marché secondaire qu’un concessionnaire peut avoir installé avant de vendre la voiture. SWDS signifie Southwest Dealer Services, la société associée à plusieurs produits de protection des véhicules de marque KARR.
L’appareil se trouve généralement sous le tableau de bord, du côté du conducteur. Vous pouvez également trouver un autocollant KARR ou SWDS sur la vitre côté conducteur.
Ainsi, avant de commencer à chercher dans les menus ou à appeler le constructeur automobile, voici comment savoir si votre véhicule est équipé de l’un de ces appareils et que faire ensuite.
CyberGuy Live : Vous avez manqué « Vous en avez assez du spam ? » Obtenez la rediffusion et la liste de contrôle
Obtenez la rediffusion gratuite et la liste de contrôle maintenant sur CyberGuyLive.com.
Le piratage d’une voiture Bluetooth KARR met en danger 2,2 millions de véhicules
Des chercheurs en sécurité informatique de l’Université de Californie à San Diego ont découvert une vulnérabilité Bluetooth affectant au moins 2,2 millions de véhicules. La faille concerne les dispositifs de sécurité KARR et SWDS installés par le concessionnaire. Une personne se trouvant à environ cinq mètres d’un véhicule vulnérable pourrait se connecter à l’appareil via Bluetooth.
De là, un attaquant pourrait verrouiller ou déverrouiller les portes. Le même défaut pourrait faire taire l’alarme, faire retentir le klaxon ou faire clignoter les phares. Un attaquant pourrait également empêcher un véhicule stationné de démarrer. Cependant, les chercheurs n’ont pas signalé que la faille pouvait démarrer le moteur ou arrêter un véhicule déjà en marche. Cette distinction est importante. La faille Bluetooth à elle seule ne permet pas à quelqu’un de partir. Cependant, il pourrait déverrouiller les portes en silence. Un voleur pourrait alors utiliser des outils distincts pour créer ou programmer une clé.
Les systèmes KARR sont des produits de sécurité pour véhicules de rechange vendus par les concessionnaires participants. Ils peuvent inclure une alarme, un suivi GPS, des commandes à distance du véhicule ou une fonction de désactivation du contact. Southwest Dealer Services utilise plusieurs noms de produits, notamment KARR Security, KARR Fusion, KARR BT, KARR S.W.A.T. et S.W.A.T. Revendeur. Les caractéristiques varient selon le produit et le véhicule.
Ces appareils ne proviennent pas de Cadillac, Hyundai, Ford ou d’une autre usine de constructeur automobile. Un concessionnaire ou l’un de ses fournisseurs ajoute le matériel après l’arrivée du véhicule. Les concessionnaires peuvent utiliser le système pour protéger les stocks présents sur le terrain. Lorsque quelqu’un achète le véhicule, le concessionnaire peut proposer le système comme ensemble de sécurité supplémentaire. Le problème est que certains revendeurs ont laissé le matériel connecté même lorsque les acheteurs ont refusé le service. En conséquence, un conducteur peut disposer d’un appareil vulnérable sans compte KARR actif ni aucune idée que l’équipement se trouve à l’intérieur de la voiture.
L’appareil KARR communique avec une application pour smartphone via Bluetooth Low Energy. Les chercheurs ont découvert que les appareils concernés reposaient sur la même clé d’authentification secrète. Une fois cette clé récupérée, ils pourraient envoyer des commandes acceptées par les appareils KARR vulnérables.
Considérez cela comme donnant à un grand groupe d’appareils le même mot de passe immuable. Une fois ce mot de passe connu, chaque appareil devient plus facile à approcher. Les chercheurs ont également constaté que les appareils diffusaient des signaux Bluetooth reconnaissables. Les bases de données historiques contenant ces signaux pourraient révéler où un appareil particulier est apparu. Cela crée un problème de confidentialité au-delà du vol de voiture. Quelqu’un pourrait potentiellement utiliser les données pour étudier où un véhicule se gare ou se déplace régulièrement.
Les chercheurs de l’UC San Diego ont découvert ces appareils le plus souvent dans les véhicules vendus chez les concessionnaires Honda, Toyota, Mazda, Ford et Jeep en Californie du Sud depuis 2017. Cependant, cette liste ne signifie pas que les autres marques sont sûres.
KARR travaille avec plus de 3 000 concessionnaires dans tout le pays. Les véhicules circulent également à travers le pays grâce aux ventes de voitures d’occasion, aux enchères et aux concessions. Par conséquent, la marque et le modèle du véhicule ne peuvent pas confirmer s’il dispose de l’équipement. Le concessionnaire qui a préparé le véhicule à vendre compte plus que l’insigne sur la calandre. Une Cadillac, une Hyundai ou une Chevrolet pourrait avoir un système KARR si le concessionnaire vendeur en installait un. Une Honda d’un autre concessionnaire ne l’aurait peut-être jamais reçu.
Comment vérifier votre voiture pour un appareil KARR caché
Commencez par les indices simples avant de retirer une garniture ou de ramper trop loin sous le tableau de bord.
Vérifiez la fenêtre côté conducteur pour un autocollant KARR
Regardez les coins inférieurs et les bords de la vitre côté conducteur.
Un autocollant suggère fortement que le concessionnaire a installé un appareil connexe. Cependant, l’absence d’autocollant ne peut pas dégager complètement votre véhicule. Un revendeur ou un ancien propriétaire a peut-être retiré l’étiquette tout en laissant le matériel connecté. L’UC San Diego affirme que de nombreux véhicules concernés portent l’autocollant, plutôt que tous les véhicules concernés.
Garez le véhicule et coupez le moteur. Reculez le siège du conducteur et utilisez une lampe de poche pour regarder sous le tableau de bord inférieur. Les chercheurs affirment que l’appareil est généralement installé sous le tableau de bord, du côté du conducteur.
Vous pouvez voir un petit bouton ou un voyant lumineux attaché au bord inférieur du tableau de bord. Le câblage peut provenir du bouton situé derrière les panneaux du tableau de bord. Le bouton présenté par l’UC San Diego est petit et facile à manquer. Il peut ressembler à un interrupteur d’alarme de base plutôt qu’à un appareil connecté moderne. Ne tirez pas sur les fils et ne débranchez rien. Le module peut se connecter au système d’allumage et à d’autres appareils électroniques du véhicule.
Vérifiez le contrat d’achat, l’addenda du concessionnaire, les documents financiers et les dossiers d’entretien.
Les frais peuvent apparaître dans le cadre d’un ensemble plus large de protection du concessionnaire. Vous pouvez également trouver le produit répertorié sans prix distinct si le revendeur l’a installé pour le contrôle des stocks.
Appelez le concessionnaire qui a vendu le véhicule à l’origine. Cette étape peut s’avérer utile même si vous avez acheté la voiture d’occasion auprès d’une autre entreprise. Votre NIV apparaît près du bas du pare-brise du côté conducteur. Vous pouvez également le retrouver sur la carte grise, la carte d’assurance et l’encadrement de la porte côté conducteur.
Demandez au concessionnaire : « Pouvez-vous vérifier ce VIN et confirmer si votre concessionnaire ou votre fournisseur d’inventaire a installé un KARR, SWDS, KARR BT, S.W.A.T. ou un autre module de sécurité du marché secondaire ? »
Posez ensuite ces questions de suivi : « L’appareil est-il toujours connecté ? » « A-t-il reçu la mise à jour du firmware publiée le 20 juillet 2026 ? » « Pouvez-vous fournir par écrit le modèle de l’appareil et l’état du micrologiciel ? »
Une réponse vague telle que « Votre alarme d’usine fonctionne bien » ne répond pas à la question. Vous posez des questions sur l’équipement de rechange installé par le concessionnaire.
Après avoir ouvert l’application à proximité du véhicule, appuyez sur le lien du service client en bas de l’écran. L’application devrait vous guider à travers la vérification du VIN et la mise à jour du micrologiciel disponible. KARR répertorie également le support client au 800-395-5277.
Ce que Nancy devrait vérifier sur sa Cadillac et sa Hyundai
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
