Malware infectează sistemele multimedia Android din mașini. Cum ajunge virusul pe ecranul de bord

Un val de atacuri cibernetice a lovit sistemele multimedia bazate pe Android montate în bordul unor automobile, folosind chiar mecanismul prin care acestea își actualizează software-ul. Rezultatul: reclame nedorite apărute pe ecranul mașinii și fraude publicitare comise fără știrea șoferului.

Cum pătrunde programul malițios în mașină

Atacatorii nu au forțat o ușă din spate ascunsă, ci au exploatat chiar procesul obișnuit de update al sistemului de infotainment. Practic, mașina primește o actualizare care pare legitimă, dar care ascunde codul infectat. Odată instalat, malware-ul rulează în fundal și poate genera reclame care apar pe ecranul central, fără ca șoferul să fi cerut asta.

Mecanismul amintește de campaniile cunoscute pe telefoanele Android, unde aplicații aparent inofensive ascund module de fraudă publicitară. Diferența e că acum ținta nu mai e telefonul din buzunar, ci ecranul din bord, cu care șoferul interacționează în timp ce conduce.

De ce contează pentru șoferi

Sistemele multimedia moderne nu mai sunt simple radiouri. Multe dintre ele controlează navigația, aplicațiile telefonului conectat prin Android Auto și, în unele cazuri, funcții ale mașinii. O infecție care afișează reclame nedorite pare, la prima vedere, doar un deranj minor. Însă un cod rău-intenționat care rulează nedetectat pe un sistem conectat la internet ridică întrebări mai serioase despre ce alte date ar putea fi accesate.

Frauda publicitară descoperită în acest caz aduce bani atacatorilor prin generarea artificială de clicuri sau afișări, fără ca proprietarul mașinii să vadă vreun beneficiu. Pentru șofer, singurul semn vizibil rămâne apariția bruscă a unor reclame pe ecranul de bord, acolo unde în mod normal ar trebui să vadă harta sau lista de contacte.

Ce urmează

Cazul readuce în discuție un subiect tot mai prezent în industria auto: securitatea cibernetică a mașinilor conectate. Pe măsură ce tot mai multe modele vin cu sisteme Android integrate și actualizări prin internet, punctele vulnerabile cresc odată cu ele. Rămâne de urmărit dacă producătorii vor strânge controalele asupra procesului de actualizare, ca să blocheze din start astfel de infecții.