Cineva a pus programe malițioase într-un radio de mașină, iar acum închiriază conexiunea
Vineri Kaspersky a publicat ceva ce nu fusese consemnat până acum: un program malițios care trăiește pe ecranul Android încastrat în bordul unei mașini. Nu o demonstrație de laborator, nu un număr de conferință. Radiouri de mașină reale, infectate pe teren, care sună acasă.
Aparatele merg pe firmware de la DoFun, un furnizor chinez al cărui software se află în multe ecrane de bord montate după cumpărarea mașinii. Firmware-ul include o aplicație de sistem numită TWCore care se ocupă de statistici și de actualizări. Își ia ordinele de la un broker de mesaje la adresa cardoor.cn, care îi spune exact ce fișiere APK să descarce și să instaleze - iar cineva a intrat în acel canal. Ce a coborât a fost un dropper numit JarService, complet fără interfață, apoi un loader, apoi un modul numit zhima.
zhima este un proxy invers. Nu atinge mașina; Kaspersky spune explicit că programul malițios "nu interferează cu condusul sau cu sistemele critice de control al vehiculului". Ce face este să transforme radioul într-un punct de ieșire pentru traficul de internet al altcuiva, cu fraudă pe clicuri la reclame invizibile care merge în paralel. Cineva cumpără traficul acela ca "proxy rezidențial", iar el iese din mașina ta. Același modul zhima a mai fost văzut pe cutii TV Android ieftine, livrat prin aplicații IPTV, iar Kaspersky leagă operațiunea de grupul MoYu din spatele botnetului BADBOX. Infecția a fost găsită în iunie; DoFun a corectat de atunci modul în care sunt distribuite aceste actualizări.
Nimeni nu a dat clic pe nimic, și asta este lecția de luat acasă. Aparatul Android ieftin din mașină, stick-ul de streaming din spatele televizorului, cutia care dă canale - fiecare își ia firmware-ul de la cel care l-a construit, iar predarea aceea nu o vezi niciodată. Dacă ai un astfel de aparat, actualizează-l. Iar scanarea de rețea din Tendvane îți va arăta măcar fiecare dispozitiv aflat acum pe Wi-Fi-ul de casă, o listă de obicei mai lungă decât se așteaptă lumea.