Исследователи Калифорнийского университета в Сан-Диего обнаружили критическую уязвимость в противоугонных устройствах KARR-SWDS, которые дилеры устанавливали на автомобили с 2017 года. По оценкам специалистов, под угрозой находятся от 1,4 до 2,2 млн машин — преимущественно в США, но также в Канаде и Японии.
Проблема кроется не в заводских системах конкретных марок, а в дополнительном оборудовании, которое монтировалось под панелью приборов со стороны водителя. Устройство подключается по Bluetooth и позволяет блокировать и разблокировать двери, включать клаксон и фары, а также блокировать запуск двигателя. Дилеры использовали его для защиты автомобилей на стоянке, а затем предлагали покупателям как платную услугу.
Главный недостаток конструкции, по данным исследователей, заключается в том, что все устройства KARR-SWDS используют один и тот же ключ безопасности. «Это всё равно что защитить всю линейку продуктов одним общим паролем, который пользователь не может сменить», — поясняют авторы исследования. Злоумышленник в зоне действия Bluetooth может перехватить управление: открыть двери без взлома стекла, включить свет или сигнал и дистанционно заблокировать мотор. Хотя запустить двигатель напрямую через уязвимость нельзя, доступ в салон существенно упрощает кражу. Кроме того, в открытых базах данных сохранились координаты некоторых Bluetooth-устройств, что позволяет отслеживать местоположение автомобилей.
Устройства устанавливались преимущественно дилерами Honda, Toyota, Mazda, Ford и Jeep в Южной Калифорнии. Однако через рынок подержанных машин автомобили с KARR-SWDS разошлись по другим штатам, а также в Канаду и Японию. Для владельцев в Испании риск актуален прежде всего в случае, если машина была импортирована из США или куплена с рук без полной истории.
Система может оставаться активной, даже если владелец никогда не подписывался на услугу и не подозревает о её наличии. Самый заметный признак — наклейка с надписью «KARR» или «SWDS» на водительском стекле, а также небольшая кнопка (иногда с мигающим индикатором) под панелью приборов. Впрочем, отсутствие наклейки не гарантирует, что устройства нет — её могли удалить.
Компания Acrisure, отвечающая за KARR-SWDS, 20 июля 2026 года выпустила обновление прошивки. Чтобы установить его, владельцам необходимо открыть приложение KARR и следовать инструкциям. Исследователи предупреждают: пытаться демонтировать устройство самостоятельно не стоит — оно подключено к системе зажигания и электронике автомобиля, и неквалифицированное вмешательство может привести к повреждениям. Тем, кто не может установить обновление через приложение, рекомендуют обратиться в службу поддержки Acrisure или в авторизованный сервисный центр. До устранения уязвимости стоит соблюдать стандартные меры предосторожности: парковаться на охраняемых стоянках, не оставлять документы и ценные вещи на виду.