La seguridad de los sistemas de información en los vehículos está en el centro de la conversación tecnológica actual. Recientemente, investigadores señalan una campaña de malware que aprovecha las actualizaciones de software confiables para instalar code malicioso directamente en las head units (unidades centrales) de los automóviles. Este fenómeno, descrito por Kaspersky como la primera campaña diseñada específicamente para este tipo de dispositivos, ofrece una visión clara de un nuevo frente de amenaza para los sistemas conectados de los vehículos.

Resumen de la threat real zoning:
– La campaña utiliza canales de actualización comprometidos para distribuir malware a las head units basadas en Android, que integran funciones multimedia con, en ciertos modelos, control del vehículo.
– Se identifica a MoYu Group, asociado al botnet BadBox, como el actor responsable, aprovechando mecanismos de actualización de firmware de unidades Android fabricadas por DoFun.
– El punto de entrada es TWCore, una app del sistema responsable de analítica y actualizaciones remotas; los atacantes introducen un dropper denominado JarService para entregar malware desconocido previamente.
– Tras la instalación, el malware opera en segundo plano sin interfaz visible para el usuario, dificultando la detección por parte de conductores.
– Kaspersky señala al menos nueve comandos remotos dentro del malware, capaz de mostrar anuncios no deseados y realizar fraude publicitario.
– El malware también recopila información sensible del dispositivo: resolución de la pantalla, modelo, identificador de red Wi‑Fi y dirección MAC.
– Enlaces técnicos con ataques previos contra decodificadores de TV y set‑top boxes señalan una continuidad operativa de la misma familia de grupos de amenaza.
– La administración de la botnet comparte URLs incrustadas con servicios de proxy residencial PXYEDGE y ProxyForU.
– BadBox funciona como una gran red de dispositivos Android secuestrados, incluyendo cajas de streaming, teléfonos y tabletas preinfectadas de fábrica.
– DoFun ha sido notificado formalmente y la empresa declaró haber resuelto el problema en la mayor parte de los dispositivos desplegados.

Riesgos y consideraciones para la industria:
– Las head units pueden ser instaladas de fábrica o añadidas posteriormente como actualizaciones posventa, y dependen fuertemente de Android para facilitar personalización e integración del sistema.
– Esta dependencia implica que muchas aplicaciones estándar de Android y malware existente pueden operar en estos dispositivos.
– A diferencia de otros sistemas, estas unidades no siempre almacenan datos personales sensibles en la memoria local, pero sí mantienen conectividad constante (SIM activa y actualizaciones remotas) para navegación y servicios, lo que crea una superficie de ataque persistente.
– La combinación de conectividad continua y controles de seguridad frecuentemente menos rigurosos las hace particularmente vulnerables a compromisos futuros.

Qué debe hacer la industria y los usuarios:
– Revisar y endurecer los mecanismos de verificación y validación de actualizaciones de firmware y software para head units, especialmente aquellas entregadas por fabricantes de Android.
– Implementar monitoreo de integridad de software en tiempo real y detección de comportamientos anómalos en la capa Android de las head units.
– Establecer políticas de seguridad para separación de funciones críticas (p. ej., evitar que apps de terceros o módulos de publicidad tengan permisos excesivos o capacidad de actualizar el firmware).
– Fomentar transparencia y comunicación entre fabricantes, proveedores de software y usuarios, con actualizaciones de seguridad oportunas y parches bien documentados.

Conclusión:
El caso reciente subraya la necesidad de una defensa en profundidad para las head units de los vehículos conectados. La amenaza demuestra que el ecosistema Android en automoción, si bien facilita personalización y experiencia de usuario, introduce vectores de ataque con impacto potencial en la seguridad de la conducción. La industria debe avanzar hacia actualizaciones seguras, validación rigurosa y monitorización continua para reducir la exposición de estos sistemas críticos.

from Latest from TechRadar https://ift.tt/TbRAScL
via IFTTT IA