Alertă pentru șoferi: un malware a ajuns în sistemele multimedia ale unor mașini
Un tip de malware identificat de cercetătorii de la Kaspersky a vizat, în premieră, unități centrale bazate pe Android instalate în automobile. Atacul a fost realizat prin intermediul unor actualizări software compromise și a permis instalarea unor componente malițioase fără ca utilizatorii să fie conștienți.
Descoperirea reprezintă un nou semnal de alarmă pentru industria auto, pe măsură ce sistemele multimedia devin tot mai conectate la internet și folosesc tehnologii apropiate de cele întâlnite pe telefoane și alte dispozitive inteligente.
Potrivit informațiilor prezentate de Kaspersky și relatate de presa internațională, campania a vizat unități centrale auto care rulează Android.
Malware-ul a fost distribuit prin actualizări software
Ceea ce face cazul deosebit este metoda de infectare. Malware-ul nu a ajuns în sistem printr-o aplicație instalată de șofer, ci printr-un mecanism legitim de actualizare software care fusese compromis.
Unitățile centrale afectate au fost produse de DoFun, iar actualizările firmware distribuite pentru acestea conțineau componente malițioase.
Kaspersky a informat producătorul în legătură cu problema, iar vulnerabilitatea a fost ulterior remediată.
Atacul începea de la o aplicație de sistem
Cercetătorii au identificat o aplicație legitimă de sistem denumită TWCore, utilizată inițial pentru colectarea unor date de analiză.
Atacatorii au exploatat acest canal pentru a introduce un alt program, denumit JarService. Instalarea malware-ului era realizată în mai multe etape, astfel încât activitatea malițioasă să fie mai greu de observat.
Programul funcționa în fundal și nu afișa o interfață evidentă care să-i permită utilizatorului să observe imediat compromiterea sistemului.
Reclamele nedorite, printre principalele obiective
Investigația Kaspersky a identificat nouă comenzi diferite pe care malware-ul le putea executa.
Una dintre principalele activități era afișarea de reclame nedorite, însă software-ul putea descărca și alte componente malițioase.
În plus, atacatorii puteau colecta anumite informații despre dispozitiv, inclusiv modelul unității centrale, rezoluția ecranului și adresa MAC.
Sistemele multimedia moderne pot fi conectate permanent la internet și pot utiliza cartele SIM, ceea ce le transformă într-o țintă interesantă pentru atacatori.
O premieră pentru sistemele de bord auto
Kaspersky atribuie campania grupului MoYu, asociat cu ecosistemul BadBox, cunoscut pentru compromiterea unor dispozitive Android.
Potrivit cercetătorilor, acesta este primul caz documentat în care un malware a fost conceput și distribuit în mod special pentru a infecta unități centrale auto printr-un lanț de atac dedicat.
„Actorii rău intenționați cuceresc în mod activ noi platforme”, a declarat Rade Furtula, manager de presales pentru Europa de Est, citat în materialul despre această descoperire.
Un nou risc pentru mașinile conectate
Cazul demonstrează că digitalizarea automobilelor aduce și riscuri noi. Sistemele de infotainment nu mai sunt simple dispozitive pentru muzică și navigație, ci adevărate platforme informatice conectate la internet.
Pentru șoferi, recomandarea esențială este să utilizeze doar actualizări oficiale și să verifice eventualele notificări ale producătorului atunci când sunt semnalate probleme de securitate.
Descoperirea arată, de asemenea, că producătorii auto trebuie să trateze securitatea software cu aceeași atenție acordată componentelor tehnice ale automobilelor.
Informațiile au fost relatate de Mediafax.
Warning: Attempt to read property "ID" on bool in /home/fluxinfo/monitorulzileimaramures.ro/wp-content/themes/jannah/framework/functions/post-actions.php on line 114
