KARR Security System ช่องโหว่ร้ายแรงในรถยนต์กว่า 2 ล้านคันที่เสี่ยงถูกแฮก
ในยุคที่รถยนต์เปลี่ยนสภาพจากยานพาหนะกลายเป็นคอมพิวเตอร์เคลื่อนที่ขนาดมหึมา การอัปเดตซอฟต์แวร์เพื่อความปลอดภัยจึงกลายเป็นเรื่องจำเป็นไม่ต่างจากการอัปเดตสมาร์ทโฟน แต่สิ่งที่น่ากังวลคือ เจ้าของรถจำนวนมากอาจกำลังเผชิญกับความเสี่ยงจากอุปกรณ์ที่พวกเขาไม่ได้เป็นคนติดตั้ง ไม่เคยร้องขอ และอาจไม่เคยรู้เลยว่ามีมันอยู่ในรถ ซึ่งอุปกรณ์ชิ้นนี้สามารถเปิดประตูให้แฮกเกอร์เข้าควบคุมรถได้จากระยะไกล
ทีมนักวิจัยด้านความปลอดภัยจาก UC San Diego (UCSD) ได้ค้นพบช่องโหว่ร้ายแรงในระบบสัญญาณกันขโมยเสริมที่ชื่อว่า KARR Security System ซึ่งคาดว่ามีการติดตั้งในรถยนต์มากกว่า 2 ล้านคันทั่วสหรัฐอเมริกา โดยอุปกรณ์นี้เปิดโอกาสให้ผู้ไม่หวังดีที่อยู่ในระยะสัญญาณ Bluetooth สามารถส่งคำสั่งควบคุมรถได้หลากหลายรูปแบบ ตั้งแต่การปลดล็อกประตู ปิดระบบกันขโมย ไปจนถึงการสั่งดับเครื่องยนต์เพื่อให้รถใช้งานไม่ได้
ต้นตอของปัญหา: อุปกรณ์ที่แฝงมากับดีลเลอร์
โดยปกติแล้ว ระบบ KARR จะถูกติดตั้งโดยตัวแทนจำหน่ายรถยนต์ (Dealer) เพื่อป้องกันการโจรกรรมรถในลานจอดของโชว์รูม แต่ปัญหาเกิดขึ้นเมื่อรถถูกขายออกไป อุปกรณ์เหล่านี้มักไม่ถูกถอดออก แม้ว่าผู้ซื้อจะปฏิเสธการจ่ายเงินเพิ่มสำหรับฟีเจอร์นี้ก็ตาม ส่งผลให้เจ้าของรถจำนวนมากมีอุปกรณ์ที่สามารถถูกแฮกได้ติดตั้งอยู่ใต้ฝากระโปรงรถโดยไม่รู้ตัว
Aaron Schulman ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์จาก UCSD ระบุว่า ระบบที่ถูกออกแบบมาเพื่อเพิ่มความปลอดภัยกลับกลายเป็นจุดอ่อนที่ร้ายแรง และจำเป็นต้องได้รับการแก้ไข (Patch) โดยด่วนที่สุด เนื่องจากเป็นระบบที่ติดตั้งโดยดีลเลอร์ ทำให้เจ้าของรถส่วนใหญ่ขาดการเชื่อมต่อกับห่วงโซ่อุปทานและไม่ทราบวิธีป้องกัน
อันตรายจากการแฮก: จากการก่อกวนสู่การโจรกรรม
จากการสาธิตของทีมวิจัย พวกเขาได้สร้างแอปพลิเคชันบน Android เพื่อทดสอบช่องโหว่ ซึ่งสามารถสั่งการรถที่ติดตั้ง KARR ได้อย่างง่ายดายผ่านปุ่มกด เช่น การปลดล็อกรถขณะจอดติดไฟแดงเพื่อชิงทรัพย์ หรือการใช้ปุ่ม “Mayhem” เพื่อสั่งให้รถหลายคันส่งเสียงแตรและกะพริบไฟพร้อมกันเพื่อสร้างความวุ่นวาย
แม้ว่าช่องโหว่นี้จะไม่สามารถสั่งสตาร์ทเครื่องยนต์ได้โดยตรง แต่แฮกเกอร์สามารถใช้ร่วมกับเครื่องมือปลอมกุญแจ (Locksmith tool) ที่หาซื้อได้ทั่วไปในออนไลน์ เมื่อปลดล็อกประตูรถได้แล้ว พวกเขาสามารถเสียบอุปกรณ์เข้ากับแผงคอนโซลเพื่อสร้างกุญแจดิจิทัลและขับรถออกไปได้อย่างรวดเร็ว
เจาะลึกทางเทคนิค: กุญแจดอกเดียวที่ไขได้ทุกคัน
สาเหตุหลักของช่องโหว่นี้เกิดจากการที่ KARR ใช้ Authentication Key (กุญแจยืนยันตัวตน) ชุดเดียวกันในอุปกรณ์ทุกเครื่อง ซึ่งทีมวิจัยพบกุญแจนี้ซ่อนอยู่ในโค้ดของแอปพลิเคชัน KARR ทำให้พวกเขาสามารถทำ Reverse Engineering (การวิศวกรรมย้อนกลับ หรือการแกะรอยการทำงานของซอฟต์แวร์) เพื่อสร้างแอปฯ เลียนแบบที่สามารถส่งคำสั่งปลอมให้รถทุกคันที่ใช้ระบบนี้ยอมรับได้
นอกจากนี้ แม้ผู้ใช้จะไม่ได้เปิดใช้งานระบบ (Deactivated) แต่อุปกรณ์ยังคงส่งสัญญาณ Bluetooth ออกมา และสามารถถูกสั่งให้กลับมาทำงาน (Activate) ได้ผ่านคำสั่งวิทยุ ซึ่งจะสังเกตเห็นได้เพียงเสียงแตรสั้นๆ และไฟกะพริบเพียงครั้งเดียวเท่านั้น
วิธีตรวจสอบและแก้ไขสำหรับเจ้าของรถ
สำหรับผู้ที่สงสัยว่ารถของตนมีอุปกรณ์นี้หรือไม่ สามารถตรวจสอบได้จากจุดสังเกตดังนี้:
- มองหาสติกเกอร์ “KARR” หรือ “SWDS” (SouthWest Dealer Services) ที่กระจกฝั่งคนขับ
- ตรวจสอบปุ่มขนาดเล็กที่มีไฟกะพริบ ซึ่งติดตั้งอยู่ใต้แผงคอนโซลหน้า
หากพบอุปกรณ์ดังกล่าว ให้รีบดำเนินการอัปเดต Firmware (ซอฟต์แวร์ระดับต่ำที่ควบคุมฮาร์ดแวร์) โดยดาวน์โหลดแอปพลิเคชัน KARR Security System (รองรับทั้ง Android และ iOS) เชื่อมต่อกับรถ แล้วไปที่เมนู “Customer Service” และเลือก “Firmware Update”
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนรถที่ได้รับผลกระทบ | ประมาณ 2 ล้านคัน (โดยเฉพาะในสหรัฐฯ และแคลิฟอร์เนียตอนใต้) |
| สาเหตุของปัญหา | ใช้กุญแจยืนยันตัวตน (Authentication Key) ชุดเดียวกันทุกเครื่อง |
| ความเสี่ยงหลัก | ปลดล็อกรถ, ปิดระบบกันขโมย, สั่งดับเครื่องยนต์, ถูกติดตามตำแหน่ง |
| ผู้รับผิดชอบการแก้ไข | Acrisure Protection Group |
| วิธีแก้ไข | อัปเดตเฟิร์มแวร์ผ่านแอปพลิเคชัน KARR Security |
ข้อเท็จจริงสำคัญ
- การติดตั้งแฝง: ดีลเลอร์มักติดตั้งระบบนี้มาให้โดยที่เจ้าของรถไม่ทราบและไม่ได้จ่ายเงินซื้อ
- ความล่าช้าในการแก้ไข: บริษัทใช้เวลาเกือบ 18 เดือนในการออกแพตช์ หลังจากได้รับแจ้งจากนักวิจัย
- การติดตามตัว: ข้อมูลจากฐานข้อมูล WiGLE อาจทำให้แฮกเกอร์ระบุตำแหน่งที่จอดรถประจำของเหยื่อได้
- ขอบเขตผลกระทบ: พบอุปกรณ์นี้ในรถยนต์หลากหลายยี่ห้อและรุ่น ไม่จำกัดเฉพาะแบรนด์ใดแบรนด์หนึ่ง
คำถามที่พบบ่อย
รถของฉันจะถูกสตาร์ทเครื่องยนต์ผ่านช่องโหว่นี้ได้หรือไม่?
ไม่สามารถทำได้โดยตรงผ่านช่องโหว่ของ KARR แต่แฮกเกอร์สามารถปลดล็อกประตูเพื่อเข้าไปใช้เครื่องมือสร้างกุญแจปลอมเพื่อสตาร์ทรถได้
ถ้าฉันไม่ได้จ่ายเงินซื้อระบบ KARR ฉันยังเสี่ยงอยู่ไหม?
เสี่ยงครับ เพราะแม้คุณจะไม่ได้จ่ายเงินซื้อ แต่อุปกรณ์ที่ดีลเลอร์ติดตั้งไว้อาจยังคงอยู่ในรถและทำงานในโหมดที่สามารถถูกกระตุ้นให้แฮกได้
จะรู้ได้อย่างไรว่ารถถูกแฮกผ่านระบบนี้?
หากอุปกรณ์ที่ถูกปิดใช้งานอยู่ถูกสั่งให้ทำงาน จะมีสัญญาณเตือนเป็นเสียงแตรสั้นๆ และไฟกะพริบหนึ่งครั้ง แต่สำหรับผู้ที่ใช้งานระบบอยู่แล้วจะไม่มีสัญญาณเตือนใดๆ
การอัปเดตเฟิร์มแวร์ช่วยแก้ปัญหาได้จริงหรือไม่?
จริงครับ ทาง Acrisure Protection Group ได้ออกอัปเดตเพื่อปิดช่องโหว่การใช้กุญแจยืนยันตัวตนชุดเดียว ซึ่งจะช่วยป้องกันการส่งคำสั่งปลอมจากแอปพลิเคชันภายนอกได้
ทำไมผู้ผลิตรถยนต์ถึงไม่สามารถแก้ไขปัญหานี้ได้?
เนื่องจาก KARR เป็นอุปกรณ์เสริม (Aftermarket) ที่ติดตั้งโดยดีลเลอร์ ไม่ใช่ส่วนหนึ่งของระบบมาตรฐานจากโรงงานผลิตรถยนต์ ผู้ผลิตรถยนต์จึงไม่มีอำนาจหรือช่องทางในการเข้าถึงซอฟต์แวร์ของอุปกรณ์นี้
