- کیلیفورنیا میں، 2.2 ملین گاڑیاں بلوٹوتھ پر مبنی حملوں کا شکار ہیں۔
- کمزوری ڈیلر کے نصب کردہ سیکیورٹی سسٹم کی وجہ سے ہوتی ہے۔
- یونیورسٹی آف کیلیفورنیا سان ڈیاگو کے محققین نے دریافت کیا کہ Acrisure کی طرف سے بنائے گئے حفاظتی آلات سبھی ایک ہی سیکیورٹی کیز پر انحصار کرتے ہیں۔
Acrisure کے تیار کردہ KARR اور SWDS آٹوموٹیو سیکیورٹی سسٹمز میں کمزوریاں دریافت ہوئی ہیں، جنہیں بلوٹوتھ کے ذریعے دور سے کنٹرول کیا جا سکتا ہے۔ گاڑی میں کیلیفورنیا کے ایک کار ڈیلر نے خاص طور پر ایک اینٹی تھیفٹ اور ٹریکنگ ڈیوائس کے طور پر حفاظتی نظام نصب کیا تھا۔ تاہم، ایسا لگتا ہے کہ ہیک گاڑی کو غیر مقفل کرتا ہے اور حملہ آوروں کو اضافی کنٹرول دیتا ہے۔
یونیورسٹی آف کیلیفورنیا، سان ڈیاگو کے محققین نے پایا کہ 2017 سے اب تک جنوبی کیلیفورنیا کے ڈیلرز سے 2.2 ملین کاریں خریدی گئی ہیں۔ تاہم، ثانوی مارکیٹ کا مطلب ہے کہ گاڑی امریکہ میں، یا جاپان میں بھی دستیاب ہو سکتی ہے۔
تشویشناک بات یہ ہے کہ محققین نے عوامی طور پر قابل رسائی ڈیٹا بیس بھی دریافت کیا جس میں سیکیورٹی سسٹمز سے لیس تمام گاڑیوں کی معلومات موجود تھیں۔
تازہ ترین ویڈیوزٹیکنالوجی ریڈار
بلوٹوتھ ان کاروں کو کیسے کنٹرول کرتا ہے۔
دیکھتے رہو
محققین نے طے کیا کہ متاثرہ گاڑیاں ہونڈا، ٹویوٹا، مزدا، فورڈ اور جیپ ڈیلرشپ سے خریدی گئی تھیں۔ متاثرہ گاڑیوں کے ڈرائیور کی سائیڈ ونڈو پر ‘KARR-SWDS’ کا لیبل تھا اور ڈیش بورڈ کے نیچے ایک اینٹی تھیفٹ ڈیوائس سے لیس تھے۔
یہ استعمال کرنا آسان ہے۔ موبائل ایپ بلوٹوتھ کے ذریعے KARR سیکیورٹی سسٹم سے منسلک ہوتی ہے اور اس میں دروازے کو تالا لگانا اور کھولنا، ہارن کنٹرول، اور ہیڈ لیمپ چمکانا جیسی خصوصیات شامل ہیں۔ یہ کار کو شروع ہونے سے بھی روک سکتا ہے، لیکن یہ صرف اس صورت میں کام کرتا ہے جب کار پہلے سے نہیں چل رہی ہے۔
مسئلہ نفاذ میں ہے، جسے محققین نے KARR سیکیورٹی سسٹم میں انہی حفاظتی کلیدوں پر انحصار کیا۔ ایک بار شگاف پڑنے کے بعد، ایک ہی ڈیوائس سے لیس تمام گاڑیاں حملہ کرنے کے لیے کھلی تھیں۔
سیکیورٹی کلید کو تبدیل کرنا آپشن نہیں ہے اور بلوٹوتھ بھی غیر فعال نہیں ہے۔ خاص طور پر تشویشناک بات یہ ہے کہ محققین نے پایا کہ اگر خریدار ایپ اور KARR سسٹم کی رکنیت کے لیے ادائیگی نہیں کرتے ہیں تو بھی ہارڈ ویئر برقرار ہے۔ سب سے بری بات یہ ہے کہ انہیں گاڑی کے دروازوں، اگنیشن، ہارن اور ہیڈ لیمپ تک یکساں رسائی حاصل ہے۔
"آلہ کو ہٹانا کوئی معمولی کام نہیں ہے،” Yibo Wei، UCSD compsci پی ایچ ڈی کے امیدوار اور مقالے کے شریک مصنف، نے ایک تحقیقی مقالے میں کہا (مکمل طور پر اگست میں شائع ہوا)۔ "آپ کو ڈیش بورڈ کھولنا ہوگا، کار کے کمپیوٹر اور اگنیشن سسٹم کے ساتھ گہرائی سے جڑی ہوئی تاروں کو کاٹ کر دوبارہ جوڑنا ہوگا۔”
پیچ شامل
شریک مصنف جیری یو نے لکھا، "گاڑی تک رسائی حاصل کرنے کے لیے کھڑکی کو توڑنے کے بجائے، ایک چور بلوٹوتھ کے ذریعے گاڑی کے اندر موجود ڈیوائس سے دور سے منسلک ہو کر گاڑی کا دروازہ کھول سکتا ہے۔”
KARR نے میڈیا آؤٹ لیٹس کو بتایا کہ "صرف وہ گاڑیاں متاثر ہوتی ہیں جن میں بلوٹوتھ سے متعلق کچھ اجزاء نصب ہیں”، اور کمپنی نے ایک فرم ویئر اپ ڈیٹ جاری کیا ہے۔
گوگل نیوز پر TechRadar کو فالو کریں۔ اور ہمیں ایک ترجیحی ذریعہ کے طور پر شامل کریں۔ اپنی فیڈ میں ماہرانہ خبریں، جائزے اور آراء حاصل کریں۔