Sie behandeln Ihr Telefon wie eine Festung. Sie aktualisieren Ihren Laptop täglich. Sie überspringen den Sicherheitspatch nicht. Doch Ihr Auto – ein zwei Tonnen schwerer Computer, der über die Autobahn rollt – könnte ein klaffendes Loch in seiner digitalen Rüstung haben. Eines, nach dem Sie nie gefragt haben. Eines, das jemand anderes installiert hat. Und eines, das es Fremden ermöglicht, Ihr Fahrzeug mit einem Bluetooth-Signal von einem nahegelegenen Parkplatz aus zu hacken.
Das ist keine Science-Fiction. Es passiert gerade.
Sicherheitsforscher der UC San Diego haben einen kritischen Fehler im KARR-Sicherheitssystem entdeckt, einem nachgerüsteten Diebstahlschutzgerät. Sie schätzen, dass es in über 2 Millionen Fahrzeugen in den Vereinigten Staaten verbaut ist. Die meisten Besitzer wissen nicht einmal, dass es da ist. Und sie wussten lange Zeit nicht, dass ihre Autos dem Risiko ausgesetzt waren, dass ihre Autos aufgeschlossen, lahmgelegt oder entführt würden.
Das versteckte Gerät im Armaturenbrett Ihres Autos
Das KARR-System wird als Diebstahlschutz vermarktet. Es ist mit den empfindlichen Systemen des Fahrzeugs verbunden – Zündung, Alarm, Licht, Hupe. Es wird normalerweise von Händlern auf Neuwagenparkplätzen installiert, um Bestandsverluste zu verhindern. Die Versicherung oder Police des Händlers schreibt dies manchmal vor.
Aber wenn Sie das Auto kaufen, entfernt der Händler es nicht immer. Auch wenn Sie das Add-on ablehnen. Auch wenn es nicht auf Ihrer Schlussrechnung steht. Das Gerät bleibt. Tief im Armaturenbrett verkabelt. Sein schwaches blaues Licht blinkt. Warten.
Aaron Schulman, Informatikprofessor an der UCSD, der die Studie leitete, bringt es auf den Punkt.
„Dies ist ein System, das von Händlern in Autos eingebaut wird … Es weist eine schwerwiegende Schwachstelle auf, die es jedem ermöglicht, Zugang zu jedem dieser Autos zu erhalten.“
Das Gerät sollte Ihr Auto sicherer machen. Stattdessen wurde Ihr Fahrzeug zu einem offenen Ziel.
Wie Hacker Ihr Auto kontrollieren
Die Schwachstelle beruht auf einem einzigen, gemeinsam genutzten Authentifizierungsschlüssel. Alle KARR-Geräte verwenden denselben Schlüssel. Das heißt, wenn ein Hacker es einmal findet, kann er sie alle kontrollieren.
UCSD-Forscher fanden diesen Schlüssel im Code der offiziellen KARR Security-Smartphone-App eingebettet. Mithilfe von Reverse-Engineering-Tools erstellten sie ihre eigene App. Sie haben das Authentifizierungsprotokoll repliziert. Und sie haben es getestet.
Die Ergebnisse waren erschreckend.
Mit einem Fingertipp auf einen Bildschirm könnte ein Hacker:
– Entriegeln Sie die Türen eines Autos über die Bluetooth-Reichweite.
– Schalten Sie den Alarm stumm.
– Schalten Sie die Scheinwerfer ein und betätigen Sie die Hupe.
– Deaktivieren Sie die Zündung und lassen Sie den Fahrer am Straßenrand stehen.
Stefan Savage, ein weiterer UCSD-Professor, der nicht an dieser speziellen Studie beteiligt war, aber Pionierarbeit bei der Erforschung von Auto-Hacking leistete, bezeichnete dies als „wahrscheinlich die schlimmste“ Bedrohung, die bisher entdeckt wurde.
Warum? Weil der Autohersteller es nicht reparieren kann. Du weißt nicht, dass du es hast. Und Sie sind von der Lieferkette getrennt, die die fehlerhafte Software installiert hat. Es bietet alles, was ein Dieb braucht. Es entzieht dem Eigentümer jeden Vorteil.
Die „Mayhem“-Demo
Die ACRISure Protection Group, das Unternehmen hinter dem KARR-System, behauptet, das Risiko sei gering. Sie sagen, dass die Sicherheitslücke komplex ist und unter realen Bedingungen wahrscheinlich nicht auftritt. Sie haben kürzlich ein Firmware-Update herausgebracht. Die Veröffentlichung dauerte jedoch 18 Monate. Die Forscher warnten sie im Januar letzten Jahres. Der Patch kam Wochen vor großen Sicherheitskonferenzen. Das ist nicht „prompt“. Das ist reaktiv.
Mittlerweile sind die Risiken greifbar.
Forscher haben dies für WIRED nachgewiesen. Sie nutzten ihre benutzerdefinierte App, um Fahrzeuge mit KARR-Alarmen anzuvisieren. Sie zeigten, wie ein Dieb an einer roten Ampel ein Auto aufschließen konnte. Sie zeigten, wie man ein geparktes Auto lahmlegt, damit es nicht startet. Sie haben sogar einen „Chaos“-Button in die App eingebaut. Es löste bei mehreren Autos gleichzeitig Hupen und Lichter aus. Chaos. Auf einem Parkplatz der Universität.
Die Hacker konnten die Zündung nicht aus der Ferne starten. Aber sie könnten hineinkommen. Sobald sie drinnen sind, kann ein gängiges, online verfügbares Schlosserwerkzeug einen Schlüssel von Grund auf erstellen. Innerhalb weniger Minuten ist das Auto weg. Normalerweise löst ein Einbruch Alarm aus. Aber angesichts der Verwundbarkeit von KARR bleibt der Alarm stumm. Der Dieb steigt ein. Leise.
So überprüfen und reparieren Sie Ihr Auto
Sie müssen Ihr Auto überprüfen. Jetzt.
Suchen Sie nach einem Aufkleber auf dem Fenster auf der Fahrerseite. Es wird KARR heißen. Manchmal steht dort „SWDS“ für Southwest Dealer Services, eine Tochtergesellschaft von ACRISure. Suchen Sie unter dem Armaturenbrett nach einem kleinen Gerät mit blinkendem Licht.
Wenn Sie es haben, müssen Sie die Firmware aktualisieren.
ACRISure sagt, dass Benutzern mit installierter KARR Security-App eine Warnung angezeigt werden sollte. Wenn Sie die App nicht haben, laden Sie sie herunter (iOS oder Android). Verbinden Sie es mit dem Gerät Ihres Autos. Gehen Sie zu „Kundenservice“. Wählen Sie „Firmware-Update“.
Es ist nicht schwer. Aber man muss wissen, dass es da ist.
Und das ist das Problem. Die Hälfte der Besitzer hat nicht nach dem Gerät gefragt. Sie wissen nicht, dass die App existiert. Sie wissen nicht, wie man das Fenster überprüft. In Südkalifornien ist das Gerät weit verbreitet. Die Händler dort lieben es. Aber Forscher haben KARR-Systeme in Fahrzeugen in den gesamten USA gefunden. Auch im Ausland.
Warum das wichtig ist
Nishant Bhaskar, ein UCSD-Forscher, bemerkte diese Bluetooth-Signale erstmals im Jahr 2018. Er suchte an Tankstellen nach Skimmer-Geräten. Dann sah er sie auf der Autobahn. Hunderte davon. Von verschiedenen Fabrikaten. Verschiedene Modelle. Er hat sie in der FCC-Datenbank nachgeschlagen. Es waren KARR-Alarme.
Es dauerte sechs Jahre. Sechs Jahre lang reflektierten Signale von Straßen und warteten darauf, dass jemand herausfand, was sie bedeuteten. Im Jahr 2024 gelang es dem Doktoranden Jerry Yu schließlich, es zu knacken. Er fand den Universalschlüssel. Das gemeinsame Passwort.
Der einfache Zugang ist die Gefahr. Ein anderer Forscher, Yibo Wei, nutzte WiGLE – eine Crowdsourcing-Datenbank für Funksignale –, um den Umfang abzuschätzen. Zwei Millionen Geräte. Diese Zahl ist konservativ. Echtes Scannen zeigt sie überall.
Während eines Tests fuhr das Team 20 Minuten lang um den UCSD-Campus. Sie fanden 97 gefährdete Autos. In einem kleinen Umkreis. In wenigen Minuten.
Diese Geräte senden ihren Standort. Hacker können historische Muster verfolgen. Sie können sehen, wo Sie parken. Wo Sie leben. Wo Ihre Routine ist. Es ist der Traum eines jeden Pfadfinders. Für einen Dieb ist es eine Roadmap.
Der Patch reicht nicht aus
Das Firmware-Update behebt den Authentifizierungsfehler. Es schließt die Hintertür. Das Update hängt jedoch davon ab, dass Sie Maßnahmen ergreifen. Wenn Sie einen Aufkleber bemerken. Wenn Sie eine App herunterladen, wissen Sie vielleicht nicht einmal, dass Sie sie benötigen.
Das System wurde auf Sicherheit ausgelegt. Es scheiterte, weil es in einer Welt vernetzter Geräte auf einem gemeinsamen Geheimnis beruhte. Ein einziger Fehlerpunkt. Über Millionen von Autos hinweg.
Schulman hat Recht, wenn er über die Verbreitung besorgt ist. Wenn ein Händler standardmäßig in jedes Auto etwas einbaut, ist das Ausmaß unvorstellbar. Auf den Hersteller kann man sich nicht verlassen. Sie haben es nicht geschafft. Auf den Händler kann man sich nicht verlassen. Sie werden dich wahrscheinlich nicht anrufen.
Sie müssen Ihr eigenes Fahrzeug schützen.
Überprüfen Sie das Fenster. Finden Sie das Gerät. Aktualisieren Sie den Code.
Denn wenn Sie das nächste Mal an einer Ampel anhalten, Ihr Auto in der Garage stehen lassen oder in der Einfahrt sitzen und auf eine Fahrt warten, ist möglicherweise jemand mit einem Telefon und einer Bluetooth-Verbindung nur einen Fingertipp entfernt.
