Alguien metió malware en una radio de coche, y está alquilando la conexión
El viernes Kaspersky publicó algo que no se había registrado antes: malware viviendo en la pantalla Android encajada en el salpicadero de un coche. No una demostración de laboratorio ni un número de congreso. Radios de coche reales, infectadas sobre el terreno, llamando a casa.
Los aparatos funcionan con firmware de DoFun, un proveedor chino cuyo software está dentro de muchas pantallas de salpicadero que se montan después de comprar el coche. Ese firmware incluye una aplicación de sistema llamada TWCore que se encarga de las estadísticas y de las actualizaciones. Recibe sus órdenes de un intermediario de mensajes en cardoor.cn, que le dice exactamente qué archivos APK descargar e instalar - y alguien se metió en ese canal. Lo que bajó fue un cuentagotas llamado JarService, sin ninguna interfaz, luego un cargador, y luego un módulo llamado zhima.
zhima es un proxy inverso. No toca el coche; Kaspersky es explícita: el malware "no interfiere con la conducción ni con los sistemas críticos de control del vehículo". Lo que hace es convertir la radio en un punto de salida para el tráfico de internet de otra persona, con fraude de clics en anuncios invisibles funcionando en paralelo. Alguien compra ese tráfico como "proxy residencial", y sale de tu coche. El mismo módulo zhima ya se había visto en cajas de televisión Android baratas, entregado a través de aplicaciones de IPTV, y Kaspersky vincula la operación al grupo MoYu que está detrás de la red BADBOX. La infección se detectó en junio; DoFun ha corregido desde entonces cómo se distribuyen esas actualizaciones.
Nadie hizo clic en nada, y esa es la lección que hay que llevarse. El aparato Android barato del coche, el pincho de streaming detrás del televisor, la caja que pone canales - cada uno recibe su firmware de quien lo fabricó, y ese traspaso nunca lo ves. Si tienes uno, actualízalo. Y el escaneo de red de Tendvane te mostrará al menos todos los dispositivos que hay ahora mismo en tu Wi-Fi doméstico, que suele ser una lista más larga de lo que la gente espera.