Har din bil en dealer-installeret KARR-alarm, bør du opdatere den med det samme. En Bluetooth-sårbarhed kan ellers gøre det muligt for en angriber i nærheden at låse bilen op eller forhindre start. Fixet kommer via iPhone-appen og en firmware-opdatering.
Det vigtige her er, at problemet ikke ligger i bilens fabriksmonterede sikkerhedssystem eller i Apple CarPlay. Sårbarheden rammer den eftermarkeds-hardware, som mange forhandlere har monteret på biler, der står på pladsen, og som nogle ejere stadig har siddende efter købet.
Det gør sagen lidt usædvanlig set med Apple-briller: Når udstyret er tredjepartshardware, kan bilproducenten ikke bare skubbe en almindelig softwareopdatering ud via bilens eget system. Derfor skal ejeren selv tage initiativet i iPhone-appen og installere den nyeste firmware.
Ifølge beskrivelsen kan en angriber inden for Bluetooth-rækkevidde låse og låse op, deaktivere alarmen, få hornet til at lyde, blinke med lysene eller forhindre en parkeret bil i at starte. Der er ikke tale om fjernstart eller overtagelse af en bil under kørsel, men konsekvensen er stadig konkret nok til, at opdateringen bør prioriteres nu.
Hvad betyder det for iPhone-brugere?
For danske Apple-brugere er pointen ikke, at iPhone eller CarPlay er kompromitteret. Pointen er, at iPhone her er værktøjet til at få rettet en bilrelateret sikkerhedsfejl, som ligger uden for Apples normale økosystem. Hvis du ved, at din bil blev leveret med en KARR-alarm, er det en opdatering, du ikke bør udsætte.
Har du aldrig fået installeret sådan et system, er sagen sandsynligvis irrelevant for dig. Men hvis du er i tvivl, er det nu, du bør tjekke bilen og KARR-appen, før nogen i nærheden gør det for dig.
Skal du gøre noget nu?
Ja: opdater firmware med det samme, hvis din bil bruger den pågældende KARR-løsning. Det er en af de sjældne sikkerhedshistorier, hvor den praktiske handling er enkel, og hvor ventetid kun giver angriberen et større vindue.
