האפליקציה שהופיעה על מסך המולטימדיה ברכב לא הציגה כלום. אין אייקון, אין חלון פתיחה, אין שם שאומר משהו. חוקרי קספרסקי שנתקלו בה ביוני שאלו את השאלה המתבקשת, איך היא הגיעה לשם בלי שאף אחד התקין אותה, והתשובה הובילה אותם למנגנון העדכונים של המסך עצמו.

מה קרה

במסכי אנדרואיד שמבוססים על הקושחה של היצרן DoFun יושבת אפליקציית מערכת בשם TWCore, שתפקידה לאסוף נתוני שימוש ולהתקין עדכוני תוכנה. היא מקבלת הודעה משרת של היצרן, מורידה את קובץ ההתקנה ומתקינה אותו. בהודעה הזאת יש שדה שמאפשר להתקין גם אפליקציה שלא הייתה קודם על המכשיר, ובדיוק דרך הפתח הזה נדחפה הנוזקה. קספרסקי מדווחת שהודיעה ל-DoFun, ושהיצרן מסר לה כי תיקן את בעיית ההפצה.

מה שהותקן הוא שרשרת: רכיב שמוריד רכיב, שמוריד את המטען האמיתי. הרכיב הסופי פונה לשרת התוקפים כל 90 דקות, מוסר לו את דגם המכשיר, את רזולוציית המסך, את שם רשת ה-Wi-Fi שהרכב מחובר אליה ואת כתובת ה-MAC שלו, ומקבל בחזרה פקודות. חלק מהפקודות מציגות פרסומות ומדמות לחיצות עליהן, ואחת מהן מורידה רכיב נוסף בשם zhima. הרכיב הזה הופך את המסך לתחנת מעבר: גולש אלמוני מנתב את התעבורה שלו דרך חיבור הסלולר של הרכב, והאתר בצד השני רואה כתובת IP של לקוח ביתי תמים במקום של שרת. לשירותים שמוכרים גישה כזאת קוראים residential proxy, והם הדלק של חלק גדול מהונאות הפרסום ברשת.

את הקמפיין מייחסת קספרסקי ברמת ביטחון גבוהה לקבוצה שמוכרת בשם MoYu, אותה קבוצה שקושרה בעבר ל-BADBOX, בוטנט (רשת של מכשירים נגועים שמופעלת מרחוק) שרץ בעיקר על ממירי טלוויזיה זולים. לפי קספרסקי זהו המקרה הראשון שתועד שבו נוזקה מגיעה למסך רכב בשרשרת הדבקה שנבנתה במיוחד למכשירים מהסוג הזה.

למה זה חשוב לכם

מסך אנדרואיד הוא מוצר נפוץ גם כאן, בין שהוא הגיע עם הרכב מהיצרן ובין שהותקן אחרי השוק במקום המערכת המקורית ברכב ישן יותר. רובם כוללים חריץ לכרטיס SIM כדי שהניווט והעדכונים יעבדו בלי טלפון, וברגע שיש חיבור לאינטרנט, המסך הוא בפועל עוד מכשיר אנדרואיד ברשת. חשוב להגיד גם מה לא קרה כאן: הנוזקה לא נגעה בבלמים, בהגה או בשום מערכת נהיגה. היא אפליקציה רגילה בתוך אנדרואיד, והמטרה שלה כסף. מה שכן, היא רואה לאיזו רשת אלחוטית הרכב מתחבר, והחבילה הסלולרית שאתם משלמים עליה משמשת מישהו אחר.

מה עושים?

פתחו את הגדרות המסך ברכב, עברו לרשימת האפליקציות והסתכלו מה מותקן. פריט בלי אייקון ובלי שם מזוהה שלא התקנתם הוא סימן להסרה, ואם אתם לא בטוחים במה אתם נוגעים, קחו את הרכב למתקין שהרכיב את המסך.

בררו מול המתקין או היבואן אם יש עדכון קושחה זמין. לפי קספרסקי, היצרן מסר שתיקן את מנגנון ההפצה שנוצל, והתיקון מגיע בדיוק דרך אותו ערוץ עדכונים.

אם יש במסך כרטיס SIM עם חבילת גלישה שאתם לא באמת משתמשים בה, שקלו להוציא אותו. בלי חיבור לאינטרנט הרכיב הזה לא עושה כלום.

שני סימנים שווים תשומת לב: פרסומות שצצות על המסך מעצמן, ונפח גלישה שמטפס בחשבון של הכרטיס ברכב בלי שנסעתם עם ניווט.

כל מסך שמריץ אנדרואיד ומחזיק כרטיס SIM הוא עוד מחשב מחובר לרשת, גם כשהוא מוברג ללוח המחוונים.