Con el Bluetooth al alcance, pueden robar tu coche: expertos revelan una vulnerabilidad en la alarma KARR

Millones de automóviles en Estados Unidos recibieron un dispositivo oculto que supuestamente debía protegerlos contra el robo, pero en cambio permitió a terceros abrir puertas, desactivar la alarma y bloquear el arranque del motor. Muchos propietarios ni siquiera saben que el concesionario instaló un sistema vulnerable bajo el capó.

Investigadores de la Universidad de California en San Diego (UC San Diego) encontraron una grave vulnerabilidad en el sistema de alarma KARR Security System. Según su estimación, los concesionarios instalaron tales dispositivos en más de 2 millones de vehículos en Estados Unidos.

Al atacante le basta estar cerca del vehículo, en el alcance de Bluetooth. Con una aplicación especialmente preparada se pueden abrir las puertas, desactivar la alarma, activar la bocina y los faros o bloquear el arranque. Tras esa orden el automóvil no arrancará, y el conductor corre el riesgo de quedarse en un estacionamiento o al borde de la vía.

Los sistemas KARR no los instalan los fabricantes ni los propietarios, sino los concesionarios. Los dispositivos ayudan a proteger los autos contra el robo mientras están en el predio del vendedor. Tras la venta, a menudo no se retira la alarma, incluso cuando el comprador se niega a pagar por la función adicional.

Como resultado, en el vehículo queda conectado un aparato a sistemas importantes, cuya existencia el propietario puede ignorar. Según los especialistas, al menos la mitad de los conductores con KARR no pidió que se instalara esa alarma.

La causa fue una clave única de autenticación, compartida por todos los dispositivos vulnerables. Los investigadores encontraron la clave en el código de la aplicación móvil de KARR, reconstruyeron el protocolo de intercambio de comandos y crearon su propio programa. Cualquier sistema cercano aceptaba las órdenes transmitidas a través de él como legítimas.

Incluso la alarma desactivada continúa transmitir y recibir señales mientras el vehículo está en marcha, y también hasta 10 minutos después de apagar el motor. Un atacante puede activar el dispositivo de forma remota y luego ejecutar el comando deseado. En algunos casos el coche emitirá brevemente una señal sonora y luminosa, pero los propietarios de un sistema pagado y ya activado no notarán nada inusual.

La vulnerabilidad no permite arrancar el motor. Sin embargo, después de que el intruso abra las puertas, puede conectar un dispositivo disponible en el mercado al conector de diagnóstico y en unos minutos crear una llave funcional. Normalmente para entrar habría que romper un cristal o forzar la puerta, arriesgándose a activar la alarma. La falla en KARR permite entrar casi sin ser detectado.

Los dispositivos también transmiten identificadores Bluetooth persistentes. Los datos sobre esas señales pueden acabar en bases de datos abiertas y mostrar lugares donde el vehículo estuvo con regularidad. Un posible ladrón puede así determinar de antemano el estacionamiento habitual del vehículo elegido.

La empresa Acrisure Protection Group, que vende KARR Security System, lanzó una actualización del firmware. Los propietarios que tengan instalada la aplicación KARR deberían recibir una notificación. El resto tendrá que instalar la aplicación, conectarse a la alarma y lanzar manualmente la actualización desde la sección de atención al cliente.

Se puede comprobar si el dispositivo está instalado por la pegatina KARR en la ventana del conductor, por la etiqueta SWDS o por un pequeño botón con un indicador intermitente bajo el tablero. Con mayor frecuencia los sistemas se encuentran en el sur de California; sin embargo, los especialistas los detectaron en todo Estados Unidos y fuera del país.

El desarrollador calificó el ataque de complejo y evaluó el riesgo real como bajo. Sin embargo, la corrección apareció solo 18 meses después de que la compañía fuera notificada por primera vez sobre la vulnerabilidad. Los especialistas mostraron que las órdenes pueden enviarse desde un teléfono común, y durante un breve trayecto cerca del campus universitario encontraron 97 automóviles con dispositivos vulnerables.