Một lỗ hổng Bluetooth mới được công bố trong hệ thống an ninh KARR Security System dành cho thị trường phụ tùng đã phơi bày khoảng 2,2 triệu phương tiện trước các cuộc tấn công từ xa. Các cuộc tấn công này có thể cho phép kẻ xấu mở khóa cửa trái phép, kiểm soát hệ thống báo động và thậm chí vô hiệu hóa phương tiện.
Vấn đề này, được các nhà nghiên cứu tại Đại học California, San Diego phát hiện, đã làm nổi bật nguy cơ ngày càng tăng liên quan đến phần cứng được đại lý lắp đặt. Những hệ thống này thường nằm ngoài các khuôn khổ an ninh ô tô truyền thống.
Hệ thống KARR thường được các đại lý lắp đặt như một biện pháp bảo vệ cho các phương tiện trên bãi xe trước khi bán. Tuy nhiên, trong nhiều trường hợp, phần cứng này vẫn còn trong xe ngay cả khi người mua chọn không kích hoạt hoặc trả tiền cho dịch vụ.
Thực trạng này đã tạo ra một lượng lớn người dùng không hề hay biết về các phương tiện bị ảnh hưởng. Đáng chú ý, nhiều chiếc trong số đó tiếp tục phát ra tín hiệu Bluetooth mặc dù hệ thống KARR đã không còn hoạt động.
Phạm vi và Tác động của Lỗ hổng Bluetooth
Các nhà nghiên cứu đã chỉ ra rằng lỗ hổng Bluetooth này cho phép kẻ tấn công trong phạm vi kết nối Bluetooth có thể gửi các lệnh đến hệ thống báo động của phương tiện. Các lệnh này bao gồm khóa hoặc mở khóa cửa, tắt báo động, kích hoạt đèn và còi, và ngăn chặn động cơ khởi động.
Mặc dù lỗ hổng không cho phép điều khiển từ xa hay kiểm soát phương tiện đang di chuyển, nó giảm đáng kể rào cản cho hành vi trộm cắp. Kẻ tấn công có thể dễ dàng có được quyền truy cập thầm lặng vào bên trong xe, tạo điều kiện thuận lợi cho các hoạt động phi pháp.
Khả năng vô hiệu hóa khởi động động cơ cũng là một điểm đáng lo ngại. Mặc dù không phải là một khai thác chiếm quyền điều khiển hoàn toàn, việc này vẫn mang lại cho kẻ tấn công một mức độ kiểm soát đáng kể đối với chức năng cơ bản của xe.
Chi tiết Kỹ thuật về Khai thác Lỗ hổng
Nguyên nhân gốc rễ của vấn đề an ninh này nằm ở một khóa xác thực chung (shared authentication key) được nhúng trong tất cả các thiết bị KARR. Đây là một điểm yếu thiết kế nghiêm trọng, tạo ra một điểm lỗi duy nhất cho toàn bộ hệ thống.
Bằng cách phân tích ngược (reverse-engineering) ứng dụng di động KARR chính thức, các nhà nghiên cứu đã thành công trích xuất được khóa phổ quát này. Việc này đã mở ra cánh cửa cho việc khai thác hàng loạt.
Họ đã tạo ra một ứng dụng Android chứng minh khái niệm (proof-of-concept) có khả năng mạo danh người dùng hợp pháp. Ứng dụng này có thể gửi các lệnh đã mã hóa tới hệ thống KARR như thể đó là một thiết bị chủ sở hữu được ủy quyền.
Sử dụng công cụ này, các nhà nghiên cứu đã tấn công thành công nhiều phương tiện mà không yêu cầu các khai thác cụ thể cho từng thiết bị. Điều này chứng tỏ tính chất phổ quát và quy mô của lỗ hổng Bluetooth này.
Mặc dù Acrisure Protection Group mô tả cuộc tấn công mạng vào KARR là phức tạp và rủi ro thấp, các nhà nghiên cứu khẳng định nó trở nên đơn giản khi khóa đã được biết. Điều này khiến kỹ thuật khai thác có thể mở rộng trên tất cả các hệ thống KARR bị ảnh hưởng với mức độ dễ dàng đáng báo động.
Phạm vi Phát hiện và Rủi ro Lộ Thông tin Cá nhân
Bên cạnh các rủi ro khai thác chủ động, lỗ hổng Bluetooth này còn làm dấy lên những lo ngại về quyền riêng tư. Hệ thống KARR liên tục phát ra tín hiệu Bluetooth có thể nhận dạng được trong khi xe đang sử dụng và trong một khoảng thời gian ngắn sau khi tắt máy.
Các nhà nghiên cứu đã sử dụng cơ sở dữ liệu theo dõi không dây WiGLE để ước tính mức độ phổ biến của các hệ thống này. Họ đã chứng minh cách dữ liệu tín hiệu lịch sử có thể tiết lộ các mẫu di chuyển của phương tiện hoặc các địa điểm thường xuyên ghé thăm.
Việc liên tục phát tín hiệu và khả năng theo dõi vị trí lịch sử tạo ra nguy cơ rò rỉ dữ liệu nhạy cảm về thói quen di chuyển của chủ sở hữu xe. Điều này có thể bị lợi dụng cho mục đích theo dõi hoặc lập hồ sơ cá nhân.
Trong một chuyến lái xe ngắn gần San Diego, các nhà nghiên cứu đã phát hiện tín hiệu từ gần 100 phương tiện được trang bị KARR. Con số này nhấn mạnh cách các hệ thống hậu mãi bị bỏ qua có thể tạo ra những lỗ hổng bảo mật đáng kể trên hàng triệu phương tiện.
Các Biện pháp Khắc phục và Bản vá Bảo mật
Các nỗ lực giảm thiểu rủi ro từ lỗ hổng Bluetooth này rất phức tạp do thực tế KARR không được tích hợp vào các hệ thống gốc của nhà sản xuất. Do đó, các bản cập nhật qua mạng (over-the-air) truyền thống hoặc các đợt triệu hồi của nhà sản xuất không áp dụng được.
Điều này đặt gánh nặng lớn lên chủ sở hữu phương tiện trong việc chủ động kiểm tra và thực hiện các biện pháp phòng ngừa.
Theo một báo cáo từ AppleInsider, Acrisure đã phát hành một bản vá bảo mật firmware vào ngày 20 tháng 7, sau khi lỗ hổng được tiết lộ có trách nhiệm vào tháng 1 năm 2025. Để biết thêm chi tiết về thông báo bản vá này, bạn có thể tham khảo báo cáo từ AppleInsider.
Hướng dẫn Cập nhật và Xác định Hệ thống KARR
Chủ sở hữu phương tiện được khuyến nghị kiểm tra nhãn hiệu KARR hoặc SWDS, thường được tìm thấy trên cửa sổ phía người lái hoặc dưới bảng điều khiển. Việc xác định sự hiện diện của hệ thống này là bước đầu tiên và quan trọng nhất.
Cài đặt ứng dụng KARR Security và áp dụng bản cập nhật firmware mới nhất hiện là phương pháp giảm thiểu chính. Việc cài đặt này sẽ áp dụng bản vá bảo mật cần thiết để loại bỏ nguy cơ từ lỗ hổng Bluetooth này.
Đối với những người không thể xác nhận sự hiện diện của hệ thống hoặc hoàn thành việc cập nhật, việc liên hệ với đại lý hoặc bộ phận hỗ trợ của KARR được khuyến nghị để được trợ giúp kỹ thuật.
Quy trình kiểm tra và cập nhật có thể bao gồm các bước sau:
- Kiểm tra các vị trí thông thường như cửa sổ phía người lái, dưới bảng điều khiển, hoặc trong hộp cầu chì để tìm nhãn hiệu KARR hoặc SWDS.
- Tải xuống ứng dụng KARR Security từ cửa hàng ứng dụng chính thức (Google Play Store hoặc Apple App Store).
- Mở ứng dụng và làm theo hướng dẫn để kết nối với thiết bị KARR trong xe của bạn.
- Kiểm tra phiên bản firmware hiện tại và tìm tùy chọn cập nhật firmware.
- Thực hiện cập nhật firmware theo hướng dẫn trong ứng dụng để áp dụng bản vá bảo mật và đóng lỗ hổng.
Việc cập nhật kịp thời là rất quan trọng để bảo vệ phương tiện khỏi các cuộc tấn công mạng tiềm tàng có thể lợi dụng lỗ hổng này.
Thách thức An ninh Mạng trong Ngành Ô tô
Sự cố này một lần nữa nhấn mạnh một thách thức lớn hơn trong an ninh mạng ô tô. Phần cứng của bên thứ ba, như hệ thống KARR, có thể bỏ qua các kiểm soát bảo mật đã được thiết lập bởi nhà sản xuất xe.
Điều này khiến cả nhà sản xuất và người tiêu dùng có khả năng hiển thị hạn chế đối với các rủi ro bảo mật và khả năng phản ứng chậm trễ khi một lỗ hổng được phát hiện.
Việc quản lý rủi ro từ các hệ thống hậu mãi cần một cách tiếp cận toàn diện hơn từ ngành công nghiệp ô tô và các nhà cung cấp phụ tùng. Cần có sự phối hợp để đảm bảo tính an toàn xuyên suốt chuỗi cung ứng.
Các nhà sản xuất xe cần xem xét tích hợp sâu hơn các tiêu chuẩn an ninh cho các sản phẩm hậu mãi, hoặc ít nhất là cung cấp một khuôn khổ rõ ràng cho việc kiểm tra và xác thực an ninh của các thiết bị này.
Về phía người tiêu dùng, nhận thức về các hệ thống bổ sung được cài đặt trên xe và việc chủ động kiểm tra các bản vá bảo mật là rất quan trọng. Điều này giúp giảm thiểu nguy cơ bị lợi dụng bởi các lỗ hổng Bluetooth hoặc các vấn đề an ninh khác.
Các cuộc tấn công mạng nhằm vào phương tiện giao thông ngày càng trở nên tinh vi, đòi hỏi sự hợp tác chặt chẽ giữa các bên liên quan để đảm bảo an toàn cho người dùng và toàn bộ hệ sinh thái ô tô.
