Un malware Android è entrato negli infotainment delle auto

Un malware Android è riuscito a raggiungere i sistemi di infotainment installati sulle automobili sfruttando il loro stesso meccanismo di aggiornamento. Raccontando la campagna, individuata da Kaspersky a giugno, i ricercatori spiegano che rappresenta il primo caso documentato di una catena di infezione progettata espressamente per questo tipo di dispositivi. Nel mirino ci sono unità di infotainment basate su Android, comprese quelle installate successivamente su veicoli più vecchi. Sono dispositivi che dal punto di vista software hanno parecchio in comune con smartphone e tablet: possono eseguire applicazioni Android e spesso dispongono di connessione permanente a internet, in alcuni casi tramite SIM. L'attacco individuato da Kaspersky parte da TWCore, un'applicazione di sistema legittima utilizzata su diversi modelli gestiti dal produttore DoFun. Il software serviva normalmente a raccogliere dati diagnostici e ricevere dal server del produttore le indicazioni sulle applicazioni da installare o aggiornare. Gli hacker sarebbero riusciti a sfruttare proprio questo canale per distribuire un componente malevolo chiamato JarService. Una volta installato, il malware appariva come una normale applicazione Android, ma senza icona o interfaccia con cui l'utente potesse interagire, continuando quindi a lavorare in background. La catena era composta da più fasi e permetteva di scaricare ulteriori moduli. Kaspersky ha individuato nove diversi comandi, utilizzabili tra le altre cose per mostrare pubblicità indesiderate e condurre frodi pubblicitarie.

---

Miglior smartphone rapporto qualità prezzo fascia media? Motorola Edge 60 Pro, compralo al miglior prezzo da Amazon Marketplace a 379 euro.

CLICCA QUI PER CONTINUARE A LEGGERE

Testi ed immagini Copyright Hdblog.it