आधुनिक कारों की तरह पहियों पर मल्टी-टन कंप्यूटर के रूप में विकसित होने के बाद, ड्राइवरों ने यह सीखना शुरू कर दिया है कि उन्हें अपने वाहनों के कोड के लिए सुरक्षा अपडेट स्थापित करने की आवश्यकता है, जैसे वे फोन या लैपटॉप के लिए करते हैं। फिर भी सबसे तकनीक-प्रेमी कार मालिकों को भी यह उम्मीद नहीं होगी कि उन्हें एक असुरक्षित तृतीय-पक्ष घटक के लिए एक पैच स्थापित करने की आवश्यकता होगी, जिसे उन्होंने कभी स्थापित या अनुरोध नहीं किया है – और संभवतः इसके बारे में भी नहीं जानते हैं – जो कि उनके वाहन के कुछ सबसे संवेदनशील सिस्टम में वायर्ड किया गया है, जिससे यह चोरी-छिपे हैकिंग, ट्रैकिंग और यहां तक कि सड़क के किनारे पक्षाघात के प्रति संवेदनशील हो जाता है।
यह यूसी सैन डिएगो में सुरक्षा शोधकर्ताओं की एक टीम की परेशान करने वाली खोज है, जिन्होंने पाया कि KARR सुरक्षा प्रणाली के रूप में जाना जाने वाला आफ्टरमार्केट कार अलार्म का एक मॉडल, जो उनके अनुमान के अनुसार पूरे अमेरिका में 2 मिलियन से अधिक वाहनों में स्थापित है, ब्लूटूथ रेंज के भीतर किसी भी हैकर को अपनी इच्छानुसार कार को चुपचाप अनलॉक करने, उसका अलार्म बंद करने, कार का हॉर्न बजाने या उसकी लाइटें चमकाने, या यहां तक कि उसके इग्निशन को अक्षम करने और ड्राइवर को फंसे रहने के लिए रेडियो कमांड भेजने की सुविधा दे सकता है।
KARR अलार्म डिवाइस आमतौर पर कार डीलरों द्वारा स्थापित किए जाते हैं, निर्माताओं या मालिकों द्वारा नहीं, और डीलर लॉट से ऑटो चोरी को रोकने के उपाय के रूप में उपयोग किया जाता है। फिर भी जब कारें बेची जाती हैं, तो अलार्म आमतौर पर नहीं हटाए जाते, भले ही खरीदार अतिरिक्त सुविधा के रूप में इसके लिए भुगतान करने से इनकार कर दे। इसका मतलब है कि पूरे अमेरिका में कार मालिकों के पास अपने हुड के नीचे एक हैक करने योग्य डिवाइस है जिसका कोड उन्हें अपने वाहन की सुरक्षा के लिए अपडेट करने की आवश्यकता होगी – लेकिन एक ऐसा डिवाइस, जो कई मामलों में, उन्होंने कभी नहीं खरीदा और उन्हें कोई जानकारी नहीं है।
अनुसंधान का नेतृत्व करने वाले यूसीएसडी कंप्यूटर विज्ञान के प्रोफेसर आरोन शुलमैन कहते हैं, “यह डीलरों द्वारा कारों में जोड़ा गया एक सिस्टम है, और दुर्भाग्य से इसमें एक गंभीर भेद्यता है जो किसी को भी इनमें से किसी भी कार तक पहुंच प्राप्त करने की अनुमति देती है।” “इसे कारों को अधिक सुरक्षित बनाने के लिए डिज़ाइन किया गया है, लेकिन अंततः इसने एक भेद्यता पैदा कर दी है जिसे लाखों वाहनों में तुरंत पैच करने की आवश्यकता है। हम यह संदेश देने की कोशिश कर रहे हैं कि आपको इस डिवाइस के लिए अपनी कार की जांच करने और इसे मैन्युअल रूप से पैच करने की आवश्यकता है।”
KARR सुरक्षा प्रणाली बेचने वाली कंपनी, एक्रीश्योर प्रोटेक्शन ग्रुप, ने आज UCSD में सामने आए सुरक्षा मुद्दों को ठीक करने के लिए अपने आफ्टरमार्केट KARR अलार्म के कमजोर ब्लूटूथ मॉडल के लिए एक फर्मवेयर अपडेट जारी किया है। यूसीएसडी टीम का कहना है कि जिन कार मालिकों के पास पहले से ही KARR सिक्योरिटी स्मार्टफोन ऐप इंस्टॉल है, उन्हें फर्मवेयर अपडेट के बारे में अलर्ट मिलना चाहिए। जिन लोगों ने इसे इंस्टॉल नहीं किया है, उन्हें KARR सिक्योरिटी सिस्टम स्मार्टफोन ऐप (एंड्रॉइड, iOS) डाउनलोड करना होगा, इसे अपने वाहन के KARR अलार्म से कनेक्ट करना होगा, फिर “ग्राहक सेवा” और “फर्मवेयर अपडेट” पर टैप करना होगा।
यह देखते हुए कि यूसीएसडी के अनुमान के मुताबिक, कम से कम आधे कार मालिक जिनके पास केएआरआर डिवाइस स्थापित है, उन्होंने इसे अपने वाहनों में रखने के लिए नहीं कहा है, आप अपनी कार के ड्राइवर-साइड विंडो पर केएआरआर स्टिकर को देखकर जांच कर सकते हैं कि क्या आपकी कार में डिवाइस है या कुछ मामलों में साउथवेस्ट डीलर सर्विसेज के लिए “एसडब्ल्यूडीएस” स्टिकर, एक्रीश्योर प्रोटेक्शन ग्रुप की सहायक कंपनी – साथ ही आपकी कार के नीचे एक चमकती रोशनी वाला एक छोटा बटन लगा हुआ है। डैशबोर्ड. क्षेत्र में कार डीलरों के बीच इसकी लोकप्रियता के कारण दक्षिणी कैलिफोर्निया में कार मालिकों द्वारा इस उपकरण को स्थापित करने की सबसे अधिक संभावना है, लेकिन यूसीएसडी शोधकर्ताओं ने चेतावनी दी है कि उन्होंने पूरे अमेरिका और यहां तक कि अन्य देशों में भी वाहनों में इस उपकरण को स्थापित पाया है।