Ada celah keamanan yang ditemukan dalam sistem keamanan mobil KARR dan SWDS yang diproduksi oleh Acrisure, yang memungkinkan kontrol jarak jauh melalui Bluetooth. Sistem keamanan ini dipasang oleh dealer mobil di California, khususnya sebagai perangkat anti-pencurian dan pelacakan. Dengan celah ini, tampaknya kendaraan bisa dibuka dengan tanpa kesulitan, memberikan kontrol lebih kepada penyerang.
Para peneliti dari Universitas California San Diego menemukan bahwa sekitar 2,2 juta kendaraan dibeli dari dealer di California selatan sejak tahun 2017. Meskipun begitu, pasar sekunder membuat kendaraan ini bisa berada di tempat lain di Amerika Serikat, bahkan hingga Jepang.
Yang lebih mengkhawatirkan, para peneliti juga menemukan basis data yang bisa diakses publik yang menyimpan informasi tentang semua kendaraan yang dilengkapi dengan sistem keamanan ini.
Bagaimana Bluetooth Mengontrol Mobil Ini
Mereka menemukan bahwa mobil-mobil tersebut dibeli dari dealer Honda, Toyota, Mazda, Ford, dan Jeep. Kendaraan yang terkena dampak memiliki label “KARR-SWDS” di jendela sisi pengemudi, dengan perangkat anti-pencurian terpasang di bawah dasbor.
Penggunaannya cukup sederhana. Sebuah aplikasi mobile terhubung ke sistem keamanan KARR melalui Bluetooth dengan fitur-fitur seperti mengunci dan membuka pintu, mengontrol klakson, dan berkedip lampu depan. Selain itu, aplikasi ini juga dapat mencegah mobil dari menyala, tetapi hanya jika mesin belum dinyalakan.
Masalah muncul dari implementasinya. Para peneliti menemukan bahwa sistem keamanan KARR bergantung pada kunci aman yang sama. Begitu kunci ini dibobol, semua mobil yang dipasang dengan perangkat yang sama diyakini terbuka untuk serangan.
Mengganti kunci aman bukanlah pilihan, dan menonaktifkan Bluetooth juga tidak bisa. Yang lebih mengkhawatirkan lagi, meskipun pembeli belum membayar langganan untuk aplikasi dan sistem KARR, perangkat keras tetap terpasang dan memiliki akses yang sama ke pintu kendaraan, kunci kontak, klakson, dan lampu depan.
“Melepas perangkat ini bukanlah hal yang sepele,” kata Yibo Wei, calon PhD dari UCSD dan penulis bersama laporan penelitian tersebut. “Anda harus membuka dasbor dan memotong serta menyambung kembali kabel yang sangat terjalin dengan komputer mobil dan sistem kuncinya.”
Pembaruan Sudah Ada
Jerry Yu, penulis bersama lainnya, menyatakan, “Alih-alih memecahkan jendela untuk mengakses kendaraan, pencuri bisa menghubungkan secara jarak jauh melalui Bluetooth ke perangkat di dalam kendaraan dan membukanya.”
KARR telah menyampaikan kepada media bahwa hanya kendaraan yang dipasang “dengan komponen terkait Bluetooth tertentu” yang terpengaruh, dan perusahaan telah merilis pembaruan firmware untuk mengatasi masalah ini.
