Anda memperlakukan ponsel Anda seperti benteng. Anda memperbarui laptop Anda setiap hari. Anda tidak boleh melewatkan patch keamanan. Namun mobil Anda—komputer seberat dua ton yang melaju di jalan antar negara bagian—mungkin memiliki lubang menganga pada pelindung digitalnya. Sesuatu yang tidak pernah Anda minta. Yang dipasang orang lain. Dan yang memungkinkan orang asing meretas kendaraan Anda dengan sinyal Bluetooth dari tempat parkir terdekat.
Ini bukan fiksi ilmiah. Itu sedang terjadi saat ini.
Peneliti keamanan di UC San Diego telah mengidentifikasi kelemahan kritis pada Sistem Keamanan KARR, perangkat anti-pencurian purnajual. Mereka memperkirakan itu dipasang di lebih dari 2 juta kendaraan di seluruh Amerika Serikat. Kebanyakan pemilik bahkan tidak mengetahuinya. Dan untuk waktu yang lama, mereka tidak menyadari bahwa mobil mereka rentan dibuka kuncinya, dilumpuhkan, atau dibajak.
Perangkat Tersembunyi di Dashboard Mobil Anda
Sistem KARR dipasarkan sebagai pencegah pencurian. Itu dihubungkan ke sistem sensitif kendaraan—pengapian, alarm, lampu, klakson. Biasanya dipasang oleh dealer di tempat parkir mobil baru untuk mencegah hilangnya inventaris. Asuransi atau polis dealer terkadang mengamanatkannya.
Namun saat Anda membeli mobil tersebut, dealer tidak selalu melepasnya. Bahkan jika Anda menolak add-on tersebut. Meskipun itu tidak ada dalam faktur akhir Anda. Perangkat tetap ada. Berkabel jauh di dasbor. Mengedipkan cahaya birunya yang redup. Menunggu.
Aaron Schulman, seorang profesor ilmu komputer di UCSD yang memimpin penelitian ini, secara blak-blakan menyatakan hal ini.
“Ini adalah sistem yang ditambahkan ke mobil oleh dealer… sistem ini memiliki kerentanan parah yang memungkinkan siapa pun mendapatkan akses ke salah satu mobil ini.”
Perangkat itu seharusnya membuat mobil Anda lebih aman. Sebaliknya, itu mengubah kendaraan Anda menjadi sasaran terbuka.
Bagaimana Peretas Mengontrol Mobil Anda
Kerentanan berasal dari satu kunci autentikasi bersama. Semua perangkat KARR menggunakan kunci yang sama. Artinya, jika seorang peretas menemukannya sekali, mereka dapat mengendalikan semuanya.
Peneliti UCSD menemukan kunci ini tertanam dalam kode aplikasi resmi smartphone KARR Security. Dengan menggunakan alat rekayasa balik, mereka membuat aplikasinya sendiri. Mereka mereplikasi protokol otentikasi. Dan mereka mengujinya.
Hasilnya sungguh mengerikan.
Dengan mengetuk layar, seorang peretas dapat:
– Buka kunci pintu mobil dari jangkauan Bluetooth.
– Mematikan alarm.
– Nyalakan lampu depan dan bunyikan klakson.
– Matikan kunci kontak, biarkan pengemudi terdampar di pinggir jalan.
Stefan Savage, profesor UCSD lainnya yang tidak terlibat dalam penelitian khusus ini tetapi membantu merintis penelitian peretasan mobil, menyebut ancaman ini “mungkin yang terburuk” yang ditemukan hingga saat ini.
Mengapa? Karena pabrikan mobil tidak bisa memperbaikinya. Anda tidak tahu bahwa Anda memilikinya. Dan Anda terputus dari rantai pasokan yang menginstal perangkat lunak yang cacat tersebut. Ini menyediakan semua yang dibutuhkan pencuri. Itu menghilangkan setiap keuntungan yang dimiliki pemiliknya.
Demo “Kekacauan”.
ACRISure Protection Group, perusahaan di balik sistem KARR, mengklaim risikonya rendah. Mereka mengatakan kerentanan ini rumit dan tidak mungkin terjadi dalam kondisi dunia nyata. Mereka meluncurkan pembaruan firmware baru-baru ini. Tapi butuh 18 bulan untuk dirilis. Para peneliti memperingatkan mereka pada bulan Januari tahun lalu. Tambalan ini dilakukan beberapa minggu sebelum konferensi keamanan besar. Itu bukan “cepat.” Itu reaktif.
Sementara itu, risikonya cukup nyata.
Peneliti mendemonstrasikan ini untuk WIRED. Mereka menggunakan aplikasi khusus untuk menargetkan kendaraan dengan alarm KARR. Mereka menunjukkan bagaimana seorang pencuri dapat membuka kunci mobil di lampu merah. Mereka menunjukkan cara melumpuhkan mobil yang diparkir agar tidak dapat dihidupkan. Mereka bahkan membuat tombol “kekacauan” di dalam aplikasi. Ini memicu klakson dan lampu di beberapa mobil secara bersamaan. Kekacauan. Di tempat parkir universitas.
Para peretas tidak dapat menyalakan mesin dari jarak jauh. Tapi mereka bisa masuk. Begitu masuk, alat tukang kunci umum yang tersedia online dapat membuat kunci dari awal. Dalam beberapa menit, mobil itu hilang. Biasanya, pembobolan akan memicu alarm. Namun dengan kerentanan KARR, alarm tetap diam. Pencuri itu masuk. Diam-diam.
Cara Mengecek dan Menambal Mobil Anda
Anda perlu memeriksa mobil Anda. Sekarang.
Cari stiker di jendela sisi pengemudi. Ia akan mengatakan KARR. Terkadang tertulis “SWDS” untuk Southwest Dealer Services, anak perusahaan ACRISure. Lihat di bawah dasbor untuk mencari perangkat kecil dengan lampu berkedip.
Jika sudah, Anda perlu memperbarui firmware.
ACRISure mengatakan pengguna yang menginstal aplikasi KARR Security akan melihat peringatan. Jika Anda tidak memiliki aplikasinya, unduhlah (iOS atau Android). Hubungkan ke perangkat mobil Anda. Buka “layanan pelanggan”. Pilih “pembaruan firmware.”
Itu tidak sulit. Tapi Anda harus tahu itu ada di sana.
Dan itulah masalahnya. Separuh pemilik tidak meminta perangkat tersebut. Mereka tidak tahu bahwa aplikasi itu ada. Mereka tidak tahu untuk memeriksa jendela. Di California Selatan, perangkat ini umum digunakan. Dealer di sana menyukainya. Namun para peneliti telah menemukan sistem KARR pada kendaraan di seluruh Amerika. Bahkan di luar negeri.
Mengapa Ini Penting
Nishant Bhaskar, seorang peneliti UCSD, pertama kali memperhatikan sinyal Bluetooth ini pada tahun 2018. Dia sedang memindai perangkat skimmer di pompa bensin. Lalu dia melihat mereka di jalan raya. Ratusan dari mereka. Dari merek yang berbeda. Model yang berbeda. Dia mencarinya di database FCC. Itu adalah alarm KARR.
Butuh waktu enam tahun. Enam tahun sinyal memantul di jalan raya, menunggu seseorang memahami maksudnya. Mahasiswa pascasarjana Jerry Yu akhirnya memecahkannya pada tahun 2024. Dia menemukan kunci universal. Kata sandi yang dibagikan.
Kemudahan akses adalah bahayanya. Peneliti lain, Yibo Wei, menggunakan WiGLE—database sinyal radio yang dikumpulkan dari banyak sumber—untuk memperkirakan cakupannya. Dua juta perangkat. Angka itu konservatif. Pemindaian nyata menunjukkannya di mana-mana.
Dalam salah satu tes, tim berkeliling kampus UCSD selama 20 menit. Mereka menemukan 97 mobil rentan. Dalam radius kecil. Dalam hitungan menit.
Perangkat ini menyiarkan lokasinya. Peretas dapat melacak pola historis. Mereka dapat melihat di mana Anda parkir. Dimana kamu tinggal. Dimana rutinitasmu. Ini adalah impian seorang pramuka. Bagi seorang pencuri, ini adalah peta jalan.
Patchnya Tidak Cukup
Pembaruan firmware memperbaiki kelemahan otentikasi. Itu menutup pintu belakang. Namun pembaruan bergantung pada Anda mengambil tindakan. Saat Anda memperhatikan stiker. Saat Anda mengunduh aplikasi, Anda mungkin tidak tahu bahwa Anda membutuhkannya.
Sistem ini dirancang untuk keamanan. Itu gagal karena mengandalkan rahasia bersama di dunia perangkat jaringan. Satu titik kegagalan. Di jutaan mobil.
Schulman benar khawatir tentang meluasnya hal ini. Ketika seorang dealer memasang sesuatu secara default di setiap mobil, skalanya tidak terbayangkan. Anda tidak dapat mengandalkan pabrikannya. Mereka tidak berhasil. Anda tidak dapat mengandalkan dealer. Mereka mungkin tidak akan menelepon Anda.
Anda harus melindungi kendaraan Anda sendiri.
Periksa jendelanya. Temukan perangkatnya. Perbarui kodenya.
Karena lain kali Anda berhenti di lampu, atau meninggalkan mobil Anda di garasi, atau duduk di jalan masuk menunggu tumpangan… seseorang yang memiliki ponsel dan koneksi Bluetooth mungkin hanya berjarak satu ketukan.
