Már az autók is lehetnek vírusosak

​A vírusírók most éppen gépkocsik Androidra épülő infotainment rendszereit állították célkeresztbe.
 

A kiberbűnözők folyamatosan keresik azokat a támadási felületeket, amelyek ostromlásával elősegíthetik a céljaik elérését. A Kaspersky által felfedezett egyik támadássorozat ebből a szempontól különös figyelmet érdemel, ugyanis ezúttal nem PC-k vagy okostelefonok kerültek a vírusírók látókörébe.
 
A biztonsági cég kutatói egy olyan (supply-chain típusú) támadássorozatot lepleztek le, amelynek során az elkövetők gépkocsik androidos infotainment rendszereit vették célba. Mindezt a DoFun kínai vállalat egyik alkalmazásának frissítésén keresztül.
 
A DoFun különféle autóipari szoftvereket, felhős szolgáltatásokat, illetve hardvereket biztosít, és ennek keretében olyan androidos alkalmazásokat is fejleszt, amelyek egyes gépkocsik infotainment, valamint navigációs rendszereinek alapjául szolgálnak. Az egyik ilyen app a TWCore, aminek esetében a Kaspersky azt vette észre, hogy egy kompromittált APK-fájl vált elérhetővé ahhoz. Amikor ez telepítésre kerül egy gépkocsiban, akkor egy JarService nevű malware lép működésbe, és kezd el kommunikálni egy vezérlőszerverrel. További fájlok letöltését követően olyan kódok jutnak fel a rendszerre, amelyek révén a károkozó képessé válik rendszerinformációk (modell, képernyőfelbontás, WiFi SSID-k, MAC-címek stb.) lekérdezésére. Emellett lehetőség nyílik a fertőzött infotainmenten fájlműveletek végrehajtására, háttérben történő JavaScript futtatásra, illetve weboldalak megjelenítésére.