המסך התחבר לאינטרנט דרך כרטיס ה-SIM שבתוכו, בדק אם יש עדכון תוכנה חדש, והתקין אותו. עד כאן הכול תקין, וזה בדיוק מה שמערכת מולטימדיה לרכב אמורה לעשות. הבעיה היא מה שהיא התקינה.

מה קרה

חוקרי קספרסקי מצאו ביוני האחרון נוזקה שרצה על מערכות מולטימדיה מבוססות אנדרואיד לרכב, מהסוג שמותקן אצל מתקין פרטי ולא מגיע עם הרכב מהיצרן. לפי הדיווח שפורסם השבוע, זהו המקרה המתועד הראשון שבו שרשרת ההדבקה נבנתה במיוחד עבור מסך רכב, ולא הועתקה כמות שהיא מעולם הטלפונים.

הדרך פנימה הייתה מנגנון העדכון עצמו. במסכים של החברה הסינית DoFun רצה אפליקציית מערכת בשם TWCore, שתפקידה החוקי הוא לאסוף נתוני שימוש ולנהל עדכוני קושחה. היא מקבלת הוראות משרת של היצרן, ובין הפעולות שהיא יודעת לבצע יש אחת שמאפשרת להתקין אפליקציה שלא הייתה על המכשיר מלכתחילה. מי שהשתלט על ערוץ ההפצה הזה קיבל דריסת רגל בכל מסך שמאזין לו, בלי שהנהג לחץ על שום דבר.

מה שהותקן היה שרשרת בשלושה שלבים, שבסופה רכיב ששולח דיווח לשרת התוקפים כל 90 דקות ומחכה לפקודות. תשע פקודות זוהו, ובהן הצגה ולחיצה על פרסומות, גישה ללוח ההעתקה, שליחת בקשות רשת והרצת קוד. השימוש המרכזי הוא הפיכת המכשיר לתחנת מעבר: מישהו אחר גולש דרך חיבור האינטרנט של הרכב שלכם, וכל אתר שהוא נכנס אליו רואה את הכתובת שלכם במקום את שלו. לרשת כזאת קוראים proxy botnet, והגישה אליה נמכרת למי שמשלם.

קספרסקי מייחסת את הפעילות בביטחון גבוה לקבוצה סינית בשם MoYu, שכבר נקשרה בעבר לרשת BadBox שהדביקה עשרות אלפי מכשירי אנדרואיד זולים כמו ממירי טלוויזיה ומסגרות תמונה דיגיטליות. כמה מסכים נדבקו בפועל? החוקרים כותבים במפורש שאין להם דרך לדעת, ורק שהנוזקה הופעלה במספר מדינות. אחרי הפנייה ליצרן, לדבריהם, הבעיה בערוץ ההפצה טופלה. הנוזקה לא נגעה במערכות הנהיגה: לא בהגה, לא בבלמים ולא במחשב המנוע. היא ישבה על המסך בלבד.

למה זה חשוב לכם

מסכי אנדרואיד אחרי-שוק נפוצים מאוד בישראל, במיוחד ברכבים ישנים יותר שהגיעו מהיצרן עם רדיו בסיסי. הרבה מהם מיוצרים אצל חברות סיניות קטנות, נמכרים דרך מתקינים פרטיים, ומקבלים עדכונים היישר מהיצרן בלי שאף גורם באמצע בודק מה נשלח. קספרסקי לא נקבה במספר מכשירים ולא ציינה את ישראל בשמה, אז אין דרך לומר כמה מסכים כאן נגועים. מה שכן אפשר לומר: המסך הזה הוא מחשב אנדרואיד עם חיבור אינטרנט עצמאי, ורוב הנהגים לא מתייחסים אליו ככה.

מה עושים?

אם המסך שלכם מגיע עם כרטיס SIM משלו ואתם לא משתמשים בו, הוציאו אותו או כבו את חיבור הנתונים בהגדרות. בלי חיבור אינטרנט עצמאי אין למי לדווח ואין ממי לקבל פקודות.

העדיפו לחבר את הטלפון דרך Android Auto או CarPlay. בשיטה הזאת הניווט והמוזיקה רצים על הטלפון והמסך הוא רק תצוגה, כך שיש הרבה פחות מה להדביק.

עברו על רשימת האפליקציות המותקנות במסך וחפשו דברים שלא התקנתם. פרסומות שצצות מעצמן, מסך שנתקע או תעבורת רשת שממשיכה גם כשאף אחד לא מנגן הם סימנים שכדאי לבדוק.

עדכנו קושחה רק דרך המתקין או היבואן שמכר לכם את המערכת. אל תתקינו קובץ APK שהגיע בקישור מפורום או מקבוצת ווטסאפ.

מערכת מולטימדיה לא מרגישה כמו מחשב, ובדיוק בגלל זה אף אחד לא בודק מה רץ עליה. היא מחשב.