汽車防盜變引賊入室？KARR藍牙防盜爆致命漏洞！4.5米內可輕鬆解鎖兼關引擎 涉Honda、Toyota等220萬輛車

不少香港車主買入外國進口二手車或平行進口車時，都期望車上的防盜系統能保障愛車安全。然而近日，美國聖地牙哥加州大學（UCSD）研究人員發表了一項震撼業界的研究報告！一款廣泛預裝於 Honda、Toyota 等熱門品牌上的 KARR 藍牙防盜系統存在致命漏洞，攻擊者只需在 4.5 米內，就能在無警報下遠端解鎖車門甚至關閉引擎！受影響車輛高達 220 萬輛。研究團隊形容，這可能是歷來發現規模最大的汽車安全漏洞之一。

KARR 防盜致命設計缺陷曝光！所有設備竟共用同一「萬能金鑰」

加州大學聖地牙哥分校的研究團隊指出，KARR 防盜裝置通常由汽車經銷商在車輛出售前預先安裝，原本用作管理展間庫存及防盜，隨後再以付費升級的名義推銷給買家。然而，研究人員發現該系統的核心防禦機制存在致命缺失——所有 KARR 設備竟共用同一個加密金鑰。

更令人震驚的是，該加密金鑰以明文形式（Plaintext） 儲存於 KARR 的手機應用程式中。這意味著攻擊者只需破解該金鑰，就等同取得所有安裝該設備車輛的「萬能鑰匙」。

KARR 防盜漏洞會導致甚麼影響？

相較於傳統需接觸車身的盜竊手段，攻擊者如今只需在距離車輛約 4.5 米的範圍內，即可透過低功耗藍牙（BLE）遠端控制車輛，並能夠在車主毫無警覺的情況下輕鬆完成以下操作：

• 遠端控制車門鎖：完全不觸發警報的情況下解鎖或鎖定車門。實測顯示，車門解鎖時車輛僅發出短暫蜂鳴及燈光閃爍，車主手機不會收到任何警報通知。
• 干擾車輛行駛與發動：遠端關閉引擎發動系統，甚至在車主行駛於高速公路途中遠端猛按喇叭。

甚麼車輛可能受到是次 KARR 防盜漏洞影響？

研究顯示，受影響車輛主要為 2017 年至今於南加州地區經銷商售出的車款。由於二手車市場的頻繁流通，這些存在安全隱患的車輛已遍佈全美各地，甚至遠銷至加拿大及日本等地，預計有多達 220 萬輛汽車面臨風險。

• 涉及品牌：Honda（本田）、Toyota（豐田）、Mazda（馬自達）、Ford（福特）、Jeep 等。

UCSD 的 Aaron Schulman 教授警告，因該系統防禦力極其脆弱，任何掌握漏洞的人都能連線上這 220 萬輛汽車。車主可先檢查駕駛座車窗上是否貼有「KARR」或「SWDS」字樣的標籤作初步判斷。然而，即便沒有貼紙，車上仍有可能已隱蔽安裝該防盜裝置。

官方回應：未接獲真實攻擊 已推出 App 及韌體更新修復

面對研究報告，KARR Security 發言人回應指，聖地牙哥加大的研究報告僅將其作為眾多使用藍牙防盜技術的公司之一進行舉例，目前尚未接獲任何報告指有人利用此漏洞進行攻擊，且該漏洞在現實環境中的風險相對較低。

不過，KARR Security 表示已迅速開發修復方案，並於 2026 年 7 月 20 日正式上線最新的 App 與韌體更新。由於該系統並不支援自動無線更新，車主必須手動進行升級：

1. 使用中客戶：安全登入 KARR Security App 後，直接透過手機連線完成韌體更新。
2. 非使用中系統車主：經由 App 輸入車輛識別碼（VIN，最後 8 位數）進行身分驗證後，即可完成韌體更新。

即刻【按此】，用 App 睇更多產品開箱影片

【熱門報道】

Source：快科技、CBS8、KARR Security

【相關話題】爆單到交唔到車！比亞迪Sales將客戶讓畀對手 真相曝光後獲網民大讚

因應歐洲訂單爆滿導致交付延遲，比亞迪歐洲銷售團隊將部分急需用車的客戶轉介至同為中國品牌的上汽MG。數據顯示，2026年6月中國品牌插電式混合動力車型在歐洲交付佔比達34%，創歷史新高，其中比亞迪為主要增長動力，致使熱門車型出現訂單積壓。此次跨品牌轉介事件引發網絡熱議，反映中國車企在海外終端市場的最新動態。

↓點擊圖片放大↓

Source：ezone.hk

【相關話題】法拉利首款純電 Luce遭狠批醜！近500萬港幣中國大富豪搶買2個月完售500個配額清空

法拉利（Ferrari）首款純電動車 Luce 發表即引爆全球車圈焦點！從發表初期被網民毒舌「醜過平價車」、老臣子怒罵「拆咗隻馬」，導致股價暴跌 6% 至 8%；到上市短短兩個月內，55 萬歐元的 500 輛全年配額被全數搶購一空，震撼上演一幕大逆轉！到底這部索價近 500 萬港幣的純電超跑，背後隱藏著怎樣的硬核黑科技與富豪心理？

↓點擊圖片放大↓

+2

Source：ezone.hk