Ett eftermonterat billarm som sitter i miljontals amerikanska bilar har en allvarlig säkerhetsbrist.
Luckan kan användas för att exempelvis låsa upp bilen på distans med hjälp av en mobilapp – så länge tjuven är inom räckhåll för larmets blåtandsuppkoppling, något tidningen Wired rapporterar om.
– Tyvärr har systemet en sårbarhet som gör det möjligt för vem som helst att komma in i vilken som helst av dessa bilar, säger Aaron Schulman, professor i datateknik vid University of Southern California, till tidningen.
”Vem som helst kan komma in i vilken som helst av dessa bilar”
Larmet säljs som tillbehör av många bilhandlare och kommer från företaget Karr Security. Larmet är installerat på mängder av bilar, även i avaktiverat läge om bilköparen tackade nej när han eller hon fick erbjudande om att köpa det.
Men larmet kan aktiveras i efterhand och många är därför inte ens medvetna om att deras bilar påverkas.
Under en 20-minutersresa i San Diego hittade appen över 90 bilar som går att manipulera. Företaget fick kännedom om sårbarheten för 18 månader sedan, men tog fram en lösning först nyligen efter att säkerhetsforskare slog larm om bristen på en konferens.
