कारें मूल रूप से लोगों की आवाजाही को आसान बनाने के लिए थीं, लेकिन समय के साथ उनमें मनोरंजन और जीवन शैली की अन्य ज़रूरतों से संबंधित कार्यक्षमताएं एकीकृत की जाने लगीं। इसके कारण कारों में कई नई कार्यक्षमताओं का जुड़ना हुआ है जिन्हें संभावित रूप से हैक किया जा सकता है।
एक दुर्भावनापूर्ण प्रोग्राम पाया गया है जिसे वाहनों की सूचनात्मक-मनोरंजन प्रणालियों को लक्षित करने वाला पहला मैलवेयर माना जाता है। इस बारे में Kaspersky Security की खतरे की अनुसंधान टीम ने जानकारी दी।
Kaspersky के अनुसार, यह पहला प्रलेखित मैलिशियस कोड है जो वाहनों के सूचनात्मक-मनोरंजन ब्लॉकों पर स्वचालित अपडेट की उनकी कार्यक्षमता का उपयोग करके जानबूझकर हमला करता है। हालांकि, इस हमले को सफलतापूर्वक अंजाम देने के लिए मैलवेयर को कई क्रमिक चरणों को पूरा करने की आवश्यकता होती है।
सिस्टम से समझौता होने के बाद, हमलावर इसका उपयोग विभिन्न तरीकों से कर सकते थे। सबसे आम विज्ञापन धोखाधड़ी है, जिसमें विज्ञापन उपयोगकर्ता की स्क्रीन पर पृष्ठभूमि में प्रदर्शित होते हैं, जो ध्यान आकर्षित नहीं करते हैं। ये विज्ञापन डेटा की तेजी से खपत करते हैं। यह खतरा फैक्ट्री-निर्मित और तृतीय-पक्ष एंड्रॉइड-आधारित उपकरणों दोनों को प्रभावित कर सकता है।
यह मैलिशियस कोड चीनी निर्माता DoFun के सूचनात्मक-मनोरंजन ब्लॉकों में पाया गया था। यह कंपनी एंड्रॉइड पर अपना ऑपरेटिंग सिस्टम और क्लाउड एप्लिकेशन विकसित करती है जिनका उपयोग दुनिया भर में 30 मिलियन कारों में किया जाता है। यह मैलिशियस कोड DoFun द्वारा ओवर-द-एयर (over-the-air) अपडेट तंत्र के माध्यम से फैलाया गया था।
Kaspersky बताता है कि जिस भेद्यता का इस मैलिशियस कोड ने उपयोग किया था, उसे पैच जारी करके पहले ही ठीक कर दिया गया है। कई वाहन सूचना प्रणालियों में इंटरनेट से लगातार जुड़े रहने की कार्यक्षमता उन्हें इस तरह के मैलवेयर के लिए सबसे आसान लक्ष्य बनाती है।
DoFun के मामले में, TWC मॉड्यूल से समझौता किया गया था, जिसका उपयोग निर्माता एनालिटिक्स एकत्र करने और सॉफ़्टवेयर अपडेट जारी करने के लिए करता है। हमलावरों ने इस प्रक्रिया में अपना मैलिशियस कोड इंजेक्ट करने में सफलता प्राप्त की, जिससे इसे प्रभावित ब्लॉकों तक आसानी से पहुंचाया जा सका। इस मैलिशियस कोड को पता लगने से बचने के लिए बनाया गया था।
यह पूरी तरह से पृष्ठभूमि में काम करता था, और उपयोगकर्ता को इसके बारे में कोई जानकारी नहीं मिलती थी। इसके अलावा, इस मैलिशियस कोड में अद्वितीय पहचान जानकारी भेजने, नकली विज्ञापन दिखाने और सॉफ्टवेयर डाउनलोड और निष्पादित करने की क्षमता थी। इसका मतलब है कि कार की सूचनात्मक-मनोरंजन प्रणाली में घुसपैठ करने के बाद, हैकर उसमें कोई भी एप्लिकेशन डाउनलोड कर सकता था।