Sursă: Monitorulneamt.ro
Un atac informatic asupra sistemelor multimedia auto bazate pe Android a fost descoperit recent de cercetătorii de la Kaspersky. Atacul a vizat dispozitivele instalate în mașini, care au fost infectate printr-o aplicație de actualizare aparent legitimă, ce a început să descarce un program malițios.
Citește și: Retragere parțială a medicamentului pentru colesterol din cauza problemelor de dizolvare
Analiza arată că hackerii au folosit o aplicație de actualizare pentru a distribui malware, iar dispozitivele infectate au fost transformate în noduri ale unei rețele proxy folosite pentru fraude publicitare. Operațiunea a fost atribuită grupării MoYu, asociată anterior cu rețeaua de dispozitive infectate BadBox.
Atacul a fost identificat pe dispozitive produse de compania chineză Shenzhen Driving Control Technology, care furnizează sisteme multimedia bazate pe Android pentru funcții de divertisment și navigație în mașini. În luna iunie, cercetătorii au descoperit un fișier APK suspect descărcat de aplicația legitimă TWCore, instalată pe aceste dispozitive.
Aplicație legitimă folosită pentru distribuirea malware-ului
Fișierul APK primea instrucțiuni de la un server MQTT găzduit la adresa cardoor[.]cn. Programul malițios, denumit JarService, nu avea o interfață vizibilă pentru utilizator și executa un al doilea program de încărcare, stabilind o conexiune cu un server de comandă și control. Astfel, dispozitivul infectat intra sub controlul hackerilor, fără ca șoferul să observe activitatea malițioasă.
- Dispozitivele transmiteau periodic informații despre modelul sistemului, rezoluția ecranului, identificatorul rețelei Wi-Fi și adresa MAC.
- Malware-ul putea primi și executa până la nouă tipuri de comenzi, precum preluarea de date, copiere în clipboard, solicitări HTTP, deschiderea de resurse web și descărcarea de module suplimentare.
- Capacitatea de a descărca și executa module le permitea operatorilor să modifice funcționalitatea programului malițios în funcție de scopurile urmărite.
Impactul asupra siguranței și funcționării vehiculului
Analiza arată că malware-ul nu intervenea asupra sistemelor de control ale mașinii sau asupra conducerii vehiculului. Scopul principal al atacului pare să fi fost obținerea de venituri din fraude publicitare și exploatarea conexiunilor pentru alte activități ilicite.
Specialiștii recomandă ca producătorii și utilizatorii de sisteme multimedia auto să fie atenți la actualizările descărcate și să verifice sursele de unde provin aceste aplicații, pentru a preveni astfel de atacuri cibernetice.
În concluzie, această situație evidențiază riscurile crescute ale conectivității în domeniul auto și necesitatea unor măsuri sporite de securitate pentru dispozitivele inteligente din vehicule.
Precizare: Toate persoanele menționate în acest articol beneficiază de prezumția de nevinovăție, prevăzută de art. 23 alin. (11) din Constituția României și de art. 4 din Codul de procedură penală, până la pronunțarea unei hotărâri judecătorești definitive.