קניתם מסך מולטימדיה זול לרכב? ייתכן שהמכונית שלכם עובדת בשביל האקרים

חוקרי חברת אבטחת המידע קספרסקי חשפו כי מערכות מולטימדיה זולות מבוססות אנדרואיד, המיוצרות על ידי חברות כמו DoFun הסינית ונמכרות כרכיבי אפטרמרקט, הפכו לרשת בוטנט זדונית. ההאקרים, המזוהים עם קבוצת MoYu הסינית, מנצלים את מערכות המולטימדיה הללו כנקודות פרוקסי להונאות קליקים ופעילות בלתי חוקית, תוך ניצול כתובות IP ורוחב פס של כלי הרכב.

"הנוזקה אינה נוגעת במערכות הבטיחות הקריטיות של הרכב, כמו היגוי, בלמים או מחשב המנוע, אלא משתמשת ברכב כמשאב מחשוב ורשת בלבד."

המתקפה מתבצעת באמצעות קובץ התקנה זדוני בשם JarService, המופץ דרך מנגנון העדכונים הלגיטימי של היצרנית, ומשתיל מודול בשם zhima ההופך את המערכת לנקודת פרוקסי. בניגוד לחששות מריגול מובנה ברכבים סיניים חדשים, איום זה נובע מרכיבים עצמאיים שכל נהג יכול לרכוש ולהתקין, והוא מדגיש את הסכנה שבשילוב רכיבים זולים ופתוחים ללא פיקוח אבטחתי נאות.

• יש לבדוק את מקור העדכונים לפני רכישת יחידת ראש אפטרמרקט ולנטרל עדכונים אוטומטיים משרתים לא מוכרים.
• מומלץ להימנע מחיבור עצמאי לאינטרנט (כרטיס SIM או WiFi קבוע) אם אין בכך צורך ממשי.
• עדיף להשתמש ביחידות המשקפות את הסמארטפון (Android Auto/CarPlay) על פני מערכות אנדרואיד מלאות ועצמאיות.
• יש לבדוק אילו אפליקציות מותקנות מראש ולהסיר כל מה שאינו הכרחי.
• עדכוני קושחה צריכים להתבצע רק מהמקור הרשמי של היצרן.