Kaspersky upozorava na zlonamjerni softver na ekranima Android automobila: kako funkcioniše

Pametni automobilski ekrani više nisu samo za navigaciju ili muziku. Postali su potencijalna ulazna tačka za sajber kriminalce. Kaspersky je istražio kampanju zlonamjernog softvera za Android koja je ciljala ove sisteme iskorištavanjem legitimnog ažuriranja, što je prvi dokumentovani slučaj zlonamjernog koda posebno dizajniranog za napad na sisteme vozila. Prijetnja se ne koristi za direktnu krađu bankovnih računa, već za profitiranje od reklamnih prevara i izvlačenje informacija iz automobila.

Izvor zlonamjernog softvera pronađen je u kanalu koji uređaji koriste za ažuriranja. Istraživači Kasperskyja objašnjavaju da se zlonamjerni softver širio putem sistema ažuriranja nekih Android ekrana od dobavljača DoFun, instalirajući se u pozadini bez da korisnik to primijeti. Iako ovi sistemi rijetko pohranjuju osjetljive lične podatke, povezani su na internet i imaju utor za SIM karticu, što ih čini atraktivnom metom za napadače.

Vezani članak:

Android mobilni uređaji: da li je zaista potrebno imati antivirus?

Nit zaraze: kompromitovano ažuriranje

Umjesto korištenja piratske web stranice, sajberkriminalci su manipulirali legitimnom sistemskom aplikacijom pod nazivom TWCore. Ovaj alat je odgovoran za prikupljanje analitičkih podataka i upravljanje ažuriranjima uređaja. Preuzimajući kontrolu nad njim, uspjeli su isporučiti skriveni instalacijski program pod nazivom JarService. Ovaj program radi bez korisničkog interfejsa, tako da vozač ne primjećuje ništa neobično, a zlonamjerni softver radi u potpunosti u pozadini.

Nakon instalacije, zlonamjerni softver ima do devet različitih naredbi za prikazivanje neželjenih oglasa, izvršavanje velikih prevara s oglasima i preuzimanje dodatnih zlonamjernih modula. Također prikuplja tehničke informacije o vozilu, kao što su model, rezolucija ekrana, povezana Wi-Fi mreža i fizička hardverska adresa. Ovi podaci mogu se koristiti za jačanje kontrole nad uređajem ili poslati na servere napadača.

Vezani članak:

Najbolji antivirus za Android: besplatni i plaćeni

Kasperskyjeva analiza otkriva da infrastruktura ove kampanje dijeli kontrolne ploče i isječke koda s BadBox mrežom, ogromnom mrežom zaraženih Android uređaja koji se koriste za preusmjeravanje neovlaštenog prometa i krađu podataka. Također je povezana s MoYu grupom, akterom cyber prijetnji koji se već pojavio u globalnim operacijama povezanim s ovom vrstom zlonamjernog softvera. Veza nije slučajna, već ukazuje na visoko organiziranu operaciju.

DoFun je već popravio ranjivost

Proizvođač DoFun potvrdio je da je ispravio ranjivost nakon što ga je obavijestio Kaspersky. Ispravka blokira rutu ažuriranja koju koriste napadači, ali sigurnosna kompanija upozorava da metoda pokazuje stepen u kojem se sajber kriminalci razvijaju. Korištenje službene softverske komponente, umjesto izrade lažne, predstavlja daljnji korak u sofisticiranosti ovih prijetnji.

Dmitrij Kalinin, istraživač sigurnosti u Kasperskyju, istakao je da zlonamjerni akteri istražuju nove platforme. Ovaj zlonamjerni kod, kaže on, prvi je primjer zlonamjernog softvera posebno dizajniranog za zarazu ekrana automobila putem lančanog napada. Upozorenje je jasno za automobilsku industriju: infotainment sistemi trebaju robusnu zaštitu i postavke privatnosti od zlonamjernog softvera.

Vezani članak:

Android ili iOS: Što je sigurnije?

Istraživanje također ističe da su multimedijalni ekrani vozila, iako ne pohranjuju povjerljive podatke, trajno povezani s internetom. Ova povezanost, zajedno s utorom za SIM karticu, čini ih još jednom ulaznom tačkom u digitalni ekosistem vozila. Napadači to mogu iskoristiti za izvođenje drugih radnji, poput preusmjeravanja prometa ili pristupa daljinskim funkcijama vozila.

Kasperskyjevo otkriće dolazi u vrijeme kada je povezana vožnja široko rasprostranjena u Evropi. Moderni automobili se oslanjaju na ove uređaje za navigaciju, pozive i multimediju, otvarajući vrata većem broju ulaznih tačaka za sajber napade. Ovaj slučaj pojačava ideju da sigurnosna rješenja za Android ne bi trebala biti ograničena samo na mobilne uređaje, već bi se trebala proširiti i na ugrađene sisteme koji se koriste u automobilima. Zaštita pametnih ekrana sada je hitno pitanje koje se ne može ignorisati.

Vezani članak:

Uklanjanje zlonamjernog softvera pomoću Avasta: praktični vodič za kućne korisnike