Jesper Bengtson
Ett dolt hål i vanliga återförsäljar-larm låter angripare öppna bildörren på nära håll.
Forskare vid University of California, San Diego har hittat en allvarlig svaghet i billarmen KARR och SWDS, som amerikanska återförsäljare monterar in i miljontals bilar efter köpet. Via Bluetooth kan en angripare på cirka fem meters avstånd låsa upp dörrarna, tuta med hornet, blinka med lyktorna och blockera motorn från att starta, uppger UC San Diego.
Bilägaren märker ingenting. Larmet skickar inga varningar när kommandona körs, och en stor del av ägarna vet inte ens att systemet sitter i deras bil.
En universalnyckel bakom hålet
Roten till problemet är en gemensam autentiseringsnyckel som är inbyggd i alla KARR-enheter. Forskarna plockade ut nyckeln genom att bakåtkonstruera den officiella KARR-appen och byggde sedan en egen Android-app som kan utge sig för att vara en riktig användare, enligt Cybersecurity News.
Attacken utnyttjar att larmets Bluetooth-radio hålls aktiv en tid efter att bilen stängts av. Under det fönstret räcker det att en angripare passerar inom räckvidden för att kunna ta kontroll över dörrlås, alarm och motor.
Enheterna sänder också ständigt ut identifierbara Bluetooth-signaler som fångas upp av crowdsourcade radiodatabaser som WiGLE. Det gör det möjligt att kartlägga var enskilda bilar har parkerat över tid, som Malwarebytes påpekar. Detta är ett av flera skäl till att säkerhetsexperter avråder från att ha Bluetooth aktiverat hela tiden på enheter som inte används.
Honda, Toyota, Mazda, Ford och Jeep i södra Kalifornien
Larmen säljs vidare av återförsäljare för Honda, Toyota, Mazda, Ford och Jeep, framför allt i södra Kalifornien, för modellår från 2017 och framåt. Forskarna använde WiGLE-databasen för att uppskatta att minst 2,2 miljoner enheter är monterade, jämfört med den ursprungliga uppskattningen på 1,4 miljoner.
För att visa hur utbrett problemet är identifierade forskarna nästan 100 sårbara bilar under en kort körning runt UC San Diegos campus.
Systemen är amerikanska, men liknande återförsäljar-installerade tredjepartslarm är vanliga även på den svenska och nordiska marknaden. Ägare som köpt en bil med extralarm monterat av handlaren bör kontrollera vilket system som faktiskt sitter i bilen, och om tillverkaren har någon dokumenterad säkerhetsuppdatering.
Så kontrollerar du och lappar bilen
För KARR- och SWDS-drabbade bilar finns tre praktiska tecken att leta efter, enligt Malwarebytes:
-
Ett KARR-klistermärke på förarsidans ruta
-
En SWDS-etikett, som står för SouthWest Dealer Services (ett Acrisure-dotterbolag)
-
En liten knapp med blinkande lampa under instrumentbrädan
Acrisure Protection Group, som marknadsför KARR, släppte en fast programvaru-uppdatering den 20 juli 2026, cirka 18 månader efter att forskarna först rapporterade in hålet i januari 2025. Ägare måste själva ladda ner KARR Security-appen, ansluta den till bilen och installera uppdateringen, även om de aldrig prenumererat på tjänsten.
Tillverkaren tonar ner risken
Karr Security Systems, Acrisures dotterbolag, beskriver hotet som teoretiskt. I ett uttalande till The Drive säger företaget att ”the vulnerability described in [UCSD’s] research is highly complex and presents a low risk to customers under real-world conditions”, vilket på svenska blir att sårbarheten som beskrivs i forskningen är mycket komplex och utgör en låg risk för kunder under verkliga förhållanden.
Forskarna gör en annan bedömning. UC San Diego-professorn Aaron Schulman, som ledde arbetet, kallar enligt The Drive hålet för ”probably the worst” bilhackningshotet hittills, det vill säga troligen det värsta som hittills har dokumenterats.
Forskningsgruppen, med Jerry Yu och Yibo Wei som huvudförfattare, presenterar hela sitt arbete på säkerhetskonferenserna DEF CON den 9 augusti och USENIX Security den 12 augusti 2026.
