Haydovchi kiberxatarlar borasida ehtiyotkorlik koʻrsatsa ham — shubhali havolalarga duch kelmaslik, nomaʼlum fleshkalar ulashmaslik va pirat ilovalardan foydalanmaslik kabi — uning avtomobilidagi multimedia markazi internetdagi jinoyat tarmogʻining bir qismi boʻlishi mumkin.
Buning haqida Kaspersky kompaniyasining Android asosidagi multimedia tizimlarini zararlash uchun maxsus ishlab chiqilgan zararli dastur kampaniyasi boʻyicha tahlili xabar berdi.
Tadqiqotchilar maʼlumotlariga koʻra, hujum qurilmaning xavfsizlikni taʼminlash uchun moʻljallangan oʻz yangilash mexanizmidan foydalangan. Zararli dastur oʻrnatilgandan soʻng, fon rejimida ishlaydi, ekranda belgi yoki ogohlantirishlarni koʻrsatmaydi va keyinchalik boshqa komponentlarni yuklash yoʻlini ochadi.
Tahlil qurilmaning texnik maʼlumotlarini yigʻish imkonini beruvchi funksiyalarni aniqladi, masalan, model, ekran rezolyutsiyasi, ulanilgan Wi-Fi tarmogʻi va MAC-manzil. Bundan tashqari, kod reklama soxtakorligi bilan shugʻullandi va, eng muhimi, markaziy blokni uchinchi tomon foydalanuvchilarining trafikining oʻtadigan proksi-serverga aylantirdi, bu esa uskunani botnetga — masofadan boshqariladigan qurilmalar tarmogʻiga integratsiya qildi.
Faoliyat yuqori darajada ishonch bilan MoYu jinoyat guruhiga bogʻlandi, bu guruh avvalroq boshqa Android qurilmalari hujumlarida ishtirok etgan BadBox botneti bilan bogʻliq.
Baxtli boʻlsa, hujumchilar transport vositasining gidrovolanmasiga, tormozlariga yoki gaz pedalasiga nazoratni olganligi haqida dalillar yoʻq; maqsad aynan multimedia va uning internet ulanishi edi, avtomobilning muhim tizimlari emas.
Kaspersky zararlangan avtomobillar roʻyxatini ham oshkor qilmagan va Android multimedia mavjudligi yoki Android Auto dan foydalanish oʻzi xavfsizlik zaifligini anglatmaydi. Zararlangan markazlar Xitoy kompaniyasi DoFun tomonidan taqdim etilgan dasturiy taʼminotdan foydalangan, bu kompaniya avtomakerlar va keyingi sotuvchilarga yechimlar yetkazib beradi.
Bu ikkinchi segment Braziliyada juda keng tarqalgan, chunki zavod radiosini Android bilan universal multimedia bilan almashtirish odatiy holga aylangan, bu koʻpincha aksessuarlar doʻkonlarida sodir boʻladi va dastur ishlab chiquvchisi tuzatishlarni chiqarishda davom etishiga kafolat berilmaydi. Bunday qurilmalarning baʼzilari SIM-kartani oʻz ichiga olgan oʻz aloqasiga ega, bu esa xavfni oshiradi.
DoFun xabardor qilindi va aniqlangan zaiflikni bartaraf etganini maʼlum qildi, bu esa tizimni yangilash asosiy himoya chorasi hisoblanadi. Shuningdek, faqat rasmiy manbalardan dasturiy taʼminotni oʻrnatish, APK fayllar va muqobil doʻkonlardan saqlanish, ishlab chiqaruvchi xavfsizlik yangilanishlarini taqdim etishini tekshirish va markaziy blok kutilmagan reklama koʻrsatishni, sababsiz sekinlashishni yoki gʻayritabiiy katta hajmdagi maʼlumot isteʼmol qilishni boshlasa texnik qoʻllab-quvvatlash xizmatiga murojaat qilish tavsiya etiladi.