Günümüzde araçlardaki bilgi-eğlence sistemleri giderek daha karmaşık hale geliyor ve güvenlik açıkları oluşturabiliyor. Kaspersky’deki araştırmacılar, DoFun adlı Çinli bir şirketin geliştirdiği Android tabanlı bilgi-eğlence yazılımlarını hedef alan yeni bir kötü amaçlı yazılım keşfetti. Bu yazılım, saldırganlara sistem üzerinde kontrol sağlamanın yanı sıra ek zararlı yazılımları yükleme imkanı sunuyor.
Bu durum, özellikle DoFun’un yazılımının 30 milyondan fazla araçta kullanıldığı düşünüldüğünde endişe verici bir tablo çiziyor. Saldırı, aracın üreticisi tarafından sağlanan ve yazılım güncellemeleri ile uygulama kurulumu için kullanılan bir hizmetin kötüye alınmasıyla başlıyor.
Saldırganlar, TWCore adlı bu hizmeti kullanarak JarService adlı kötü amaçlı bir dosya yüklüyor. Kaspersky’nin açıklamasına göre, “JarService kodu içinde, şifrelenmiş halde bir sonraki aşama yüklemesi bulunuyor ve ayrıca sürüm bilgisi ile başlangıç noktası da yer alıyor. JarService’in görevi, bu verileri çözmek ve kötü amaçlı yazılımın bir sonraki aşamasını başlatmaktır: bir indirme aracı.”
Bu indirme aracı, saldırganların kontrol ettiği bir sunucuya bağlanarak enfekte cihazlar hakkında ek bilgiler topluyor. Bu bilgiler arasında cihaz model numarası, ekran çözünürlüğü, kullanılan Wi-Fi ağı ve MAC adresi gibi detaylar yer alabiliyor. Saldırganlar ayrıca, enfekte cihaz üzerinde komut çalıştırma ve web sayfalarını uzaktan açma gibi işlemleri de gerçekleştirebiliyor.
Bu durum, aracın bilgi-eğlence sisteminin bir bot ağının parçası haline getirilmesine yol açarak, internet trafiğinin bu cihaz üzerinden yönlendirilmesine neden olabiliyor. Bu durum, sistem performansını düşürebilir ve diğer uygulamaların yavaş çalışmasına sebep olabilir. Örneğin, Google Haritalar veya Spotify gibi uygulamaların yüklenmesi daha uzun sürebilir.
Enfekte bir sistemde, saldırganlar tam kontrol sahibi oldukları için, ek kötü amaçlı yazılımları yükleyebilir ve aracın güvenliğini ihlal edebilirler. Bu durum, aracın diğer sistemlerine de zarar verebilir.
Kaspersky, bu tür enfeksiyonların yalnızca internet bağlantısı olan cihazlarda mümkün olduğunu belirtiyor. Eğer bilgi-eğlence sistemi yalnızca çevrimdışı olarak kullanılıyorsa, saldırı riski daha düşüktür.
Şirket, DoFun tarafından geliştirilen yazılımları kullanan araç sahiplerine, en son yazılım güncellemelerini yüklemeleri tavsiyesinde bulunuyor. Eğer bir güncelleme mevcut değilse, araç üreticisiyle iletişime geçilerek, düzeltilmiş bir sürümün nasıl kurulabileceği öğrenilebilir.
Bogdan, otomotiv dünyasındaki teknolojik gelişmeleri yakından takip ediyor. Amacı, daha fazla alana sahip bir kamyonet satın almak ve Google ile Apple’ı, Android Auto ve CarPlay’in akıllı telefonlar kadar öncelikli hale getirilmesi konusunda ikna etmek.
