Siber güvenlik araştırmacıları, otomobillerde kullanılan Android tabanlı multimedya ünitelerini doğrudan hedef alan yeni bir saldırı yöntemi ortaya çıkardı.
Zararlı yazılımın bazı multimedya sistemlerinin yazılım güncelleme mekanizması üzerinden cihazlara ulaştırıldığı tespit edildi.
Saldırganların, normal şartlarda sistem güncellemelerinde kullanılan meşru bir uygulamanın iletişim kanalından yararlandığı belirtildi.
ARKA PLANDA FARK EDİLMEDEN ÇALIŞIYOR
Cihaza ulaştıktan sonra standart bir uygulama gibi yüklenen zararlı yazılımın kullanıcı arayüzü bulunmuyor.
Bu nedenle sistemin arka planında fark edilmeden faaliyet gösterebiliyor.
Yapılan incelemelerde zararlı yazılımın istenmeyen reklamlar gösterebildiği, reklam sahtekarlığı yapabildiği ve cihaza başka zararlı modüller indirebildiği belirlendi. Ayrıca cihaz modeli, ekran çözünürlüğü, bağlı Wi-Fi ağı ve MAC adresi gibi bilgilere de erişebildiği tespit edildi.
Araştırmacılar saldırının, daha önce Android TV kutuları, telefonlar ve tabletler gibi cihazları hedef alan BadBox botnetiyle bağlantılı olabileceğini değerlendiriyor.
Araç multimedya sistemlerinin internet bağlantısına sahip olması ve Android işletim sistemini kullanması, bu cihazları siber saldırılar açısından yeni bir hedef haline getiriyor.
Uzmanlar, otomobillerde kullanılan akıllı sistemlerin de zararlı yazılımlara karşı daha güçlü güvenlik önlemleriyle korunması gerektiğine dikkat çekiyor.
