Автомобильная мультимедиа на Android может выглядеть совершенно исправной и при этом выполнять команды злоумышленников в фоновом режиме. Специалисты Kaspersky сообщили о вредоносной кампании против головных устройств машин: обнаруженное ПО использовалось для рекламного мошенничества и могло загружать дополнительные вредоносные модули.
По данным компании, программа устанавливалась как обычное Android-приложение, но собственного пользовательского интерфейса не имела. Поэтому водитель мог не видеть на экране отдельной иконки или окна. Исследователи обнаружили девять команд, связанных в том числе с показом нежелательной рекламы и загрузкой новых компонентов.
Вредоносное приложение также собирало технические сведения о головном устройстве — разрешение экрана, модель оборудования и идентификатор подключенной сети Wi-Fi. Постоянное подключение автомобильной мультимедиа к интернету через Wi-Fi или SIM-карту расширяет возможности подобных программ после установки.
При этом называть обнаруженную кампанию удаленным взломом автомобиля пока некорректно. В опубликованных РИА Новости данных не объясняется, каким способом вредоносное приложение первоначально попадало на устройство, не называются марки автомобилей и мультимедийных систем, число заражений или страны, где они зафиксированы.
Проблема не выглядит чисто теоретической: Android широко используется в различных подключенных устройствах, а Kaspersky ранее исследовала и автомобильные головные устройства с выходом в мобильные сети. В отдельной работе специалисты компании показали возможность удаленного выполнения кода через уязвимости модема одного из применяемых в автомобильной электронике чипов, однако это другое исследование и связывать его с нынешней рекламной кампанией оснований нет.
Для владельца практический вывод проще: автомобильный экран с возможностью установки приложений стоит воспринимать как еще одно подключенное Android-устройство. Сторонний софт и неизвестные APK-файлы добавляют тот же класс рисков, что и на смартфоне, даже если сама машина продолжает ехать совершенно нормально.
