Un equipo de investigadores de seguridad informática de la Universidad de California en San Diego descubrió una vulnerabilidad Bluetooth en dispositivos de seguridad vehicular de las marcas KARR y SWDS que afecta a por lo menos 2,2 millones de vehículos.
La falla permite que cualquier persona ubicada a unos cinco metros del auto afectado se conecte al dispositivo mediante Bluetooth y, desde ahí, bloquee o desbloquee las puertas, silencie la alarma, active el claxon o haga parpadear los faros. También puede impedir que el vehículo estacionado encienda el motor.
Los investigadores aclararon un punto clave: la vulnerabilidad no permite arrancar el motor ni detener un vehículo en movimiento. Pero eso no lo hace inofensivo. Un ladrón puede usar la falla para abrir silenciosamente el auto y luego valerse de herramientas adicionales para programar o duplicar una llave. La puerta abierta es el primer paso del robo.
¿Qué son KARR y SWDS?
Estos dispositivos no vienen de fábrica. Son hardware de seguridad posventa que las concesionarias instalan antes de entregar el vehículo. Southwest Dealer Services (SWDS) es la empresa detrás de varios productos bajo la marca KARR: KARR Security, KARR Fusion, KARR BT, KARR S.W.A.T. y S.W.A.T. Dealer, entre otros. El módulo suele estar oculto bajo el tablero del lado del conductor.
El sistema se comunica con una aplicación móvil a través de Bluetooth Low Energy. Algunos concesionarios lo instalaban para proteger el inventario en el lote y luego lo ofrecían como paquete adicional al comprador. El problema documentado: algunos concesionarios dejaron el hardware conectado aunque el comprador rechazara el servicio. Resultado: miles de conductores tienen un dispositivo vulnerable activo en su auto sin saberlo y sin cuenta KARR registrada.
Si compraste tu vehículo en una concesionaria y nunca contrataste un paquete de seguridad adicional, revisa si hay una calcomanía de KARR o SWDS en la ventana del conductor, o busca físicamente el módulo bajo el tablero.
Lo que esto revela
El caso KARR es un recordatorio de que la cadena de distribución automotriz tiene sus propios puntos ciegos. El comprador firma papeles, paga y se lleva el auto, pero no necesariamente sabe qué hardware lleva instalado ni qué vulnerabilidades abre esa capa extra de tecnología.
La libre empresa funciona cuando hay transparencia: el consumidor elige con información completa. Dejar un dispositivo con fallas activo en un vehículo vendido, sin notificar al propietario, no es un error menor de configuración, es una falla de responsabilidad hacia el cliente. Que no te lo cuenten de otra forma.
