KARR Security System : 200万台の車にハッキングリスク
Original : A Device Hidden in Cars Across the US Leaves Them Vulnerable to Hacking and Paralysis. Patch It Now
Pourquoi c'est important
La faille illustre les risques de sécurité liés aux équipements tiers non sollicités dans les véhicules connectés.
Des chercheurs de l'UC San Diego ont découvert que le système d'alarme aftermarket KARR Security System, installé dans plus de 2 millions de véhicules aux États-Unis, contient une faille Bluetooth critique permettant le déverrouillage, le pistage et l'immobilisation à distance. Un correctif est disponible.
Des chercheurs en cybersécurité de l'Université de Californie à San Diego (UCSD) ont révélé une vulnérabilité critique dans le KARR Security System, un dispositif d'alarme aftermarket installé par des concessionnaires automobiles dans plus de 2 millions de véhicules aux États-Unis. Selon leurs conclusions, n'importe quel attaquant à portée Bluetooth peut envoyer des commandes radio pour déverrouiller silencieusement un véhicule, désactiver l'alarme, klaxonner, faire clignoter les feux, ou encore couper le démarrage et laisser le conducteur en panne.
Le problème est aggravé par le fait que ces dispositifs sont généralement installés par les concessionnaires pour prévenir le vol sur leurs lots, puis laissés en place lors de la vente du véhicule — même si l'acheteur refuse de payer pour cette fonctionnalité. La moitié des propriétaires concernés ignoreraient ainsi la présence de cet appareil sous leur capot.
« C'est un système conçu pour sécuriser les voitures, mais il a créé une vulnérabilité qui doit être corrigée immédiatement sur des millions de véhicules », déclare Aaron Schulman, professeur en informatique à l'UCSD.
Acrisure Protection Group, la société commercialisant le KARR Security System, a publié le 21 juillet 2026 une mise à jour du firmware pour corriger les failles identifiées. Les propriétaires disposant de l'application KARR Security recevront une alerte. Les autres doivent télécharger l'application (Android ou iOS), la connecter à l'alarme et sélectionner « firmware update » via le service client.