भले ही ड्राइवर साइबर जोखिमों के प्रति सतर्क रहे - संदिग्ध लिंक से बचता हो, अज्ञात फ्लैश ड्राइव कनेक्ट न करे और पायरेटेड एप्लिकेशन का उपयोग न करे - फिर भी उसकी कार का मल्टीमीडिया केंद्र इंटरनेट पर आपराधिक नेटवर्क का हिस्सा बन सकता है।
यह Kaspersky के एक विश्लेषण द्वारा बताया गया है जो एंड्रॉइड-आधारित मल्टीमीडिया सिस्टम को संक्रमित करने के लिए विशेष रूप से विकसित मैलवेयर अभियान पर केंद्रित है।
शोधकर्ताओं के अनुसार, हमले ने डिवाइस के अपने अपडेट तंत्र का उपयोग किया, जिसे सिस्टम सुरक्षा सुनिश्चित करने के लिए डिज़ाइन किया गया है। दुर्भावनापूर्ण प्रोग्राम स्थापित होने के बाद पृष्ठभूमि में चला, स्क्रीन पर कोई आइकन या चेतावनी प्रदर्शित नहीं की, और बाद में अन्य घटकों को डाउनलोड करने का रास्ता खोल दिया।
विश्लेषण में डिवाइस के तकनीकी डेटा एकत्र करने की क्षमताएं सामने आईं, जैसे मॉडल, स्क्रीन रिज़ॉल्यूशन, कनेक्टेड वाई-फाई नेटवर्क और मैक पता। इसके अलावा, कोड विज्ञापन धोखाधड़ी में संलग्न था और, इससे भी महत्वपूर्ण बात यह है कि केंद्रीय ब्लॉक को प्रॉक्सी सर्वर में बदल देता था, जिसके माध्यम से बाहरी उपयोगकर्ताओं का ट्रैफ़िक गुजरता था, जिससे उपकरण को बॉटनेट - दूर से नियंत्रित उपकरणों का नेटवर्क - में एकीकृत किया जाता था।
गतिविधि को उच्च स्तर की निश्चितता के साथ आपराधिक समूह MoYu से जोड़ा गया, जो BadBox बॉटनेट से जुड़ा हुआ है, जिसका पहले अन्य एंड्रॉइड उपकरणों पर हमलों में उल्लेख किया गया था।
सौभाग्य से, इस बात का कोई सबूत नहीं है कि हमलावरों ने वाहन के स्टीयरिंग व्हील, ब्रेक या एक्सेलेरेटर पर नियंत्रण प्राप्त किया; लक्ष्य मल्टीमीडिया और उसका इंटरनेट कनेक्शन था, न कि कार की महत्वपूर्ण प्रणालियाँ।
Kaspersky ने प्रभावित कारों की सूची भी जारी नहीं की है, और एंड्रॉइड पर मल्टीमीडिया की उपस्थिति या एंड्रॉइड ऑटो का उपयोग अपने आप में भेद्यता का संकेत नहीं है। संक्रमित केंद्रों ने चीनी कंपनी DoFun के सॉफ़्टवेयर का उपयोग किया, जो ऑटोमोटिव निर्माताओं और आफ्टरमार्केट इंस्टॉलर दोनों को समाधान प्रदान करती है।
यह दूसरा खंड ब्राजील में बहुत आम है, जहां फैक्ट्री रेडियो को एंड्रॉइड के साथ यूनिवर्सल मल्टीमीडिया से बदलना एक सामान्य बात हो गई है, जो अक्सर एक्सेसरी स्टोर में बिना किसी वारंटी के होता है कि सॉफ्टवेयर डेवलपर सुधार जारी रखेगा। ऐसे उपकरणों का कुछ हिस्सा अपना कनेक्शन रखता है, जिसमें सिम कार्ड शामिल है, जो जोखिम को बढ़ाता है।
DoFun को सूचित किया गया था और उसने घोषणा की कि उसने खोजी गई भेद्यता को ठीक कर दिया है, जो सिस्टम अपडेट को सुरक्षा उपाय बनाता है। केवल आधिकारिक स्रोतों से सॉफ़्टवेयर स्थापित करने, एपीके फ़ाइलों और वैकल्पिक स्टोर से बचने, निर्माता द्वारा सुरक्षा अपडेट प्रदान किए जाने की जांच करने और यदि केंद्रीय ब्लॉक अप्रत्याशित विज्ञापन दिखाना शुरू कर दे, अटक जाए या असामान्य रूप से अधिक डेटा का उपभोग करे तो तकनीकी सहायता से संपर्क करने की भी सलाह दी जाती है।