Malware “ataca” sistemas de infotainment

O setor automóvel é o mais recente alvo de uma campanha de malware dirigida aos sistemas multimédia com base Android, alerta a Kaspersky.

A Kaspersky, empresa especializada em desenvolvimento de software antivírus, identificou uma nova campanha de malware específica para sistemas de infotainment de automóveis com base Android. Segundo a Kaspersky, o malware recorre aos mecanismos legítimos de atualização do software para infetar os sistemas.

Depois de instalado, o malware permite aos “aos atacantes realizar fraude publicitária, recolher informação dos dispositivos e descarregar módulos maliciosos”. O perigo esconde-se sob a forma de um “downloader furtivo” e representa, avança a empresa de cibersegurança, o primeiro caso documentado de infeção de um sistema de infotainment através de uma cadeia de infeção desenvolvida em específico para este tipo de tecnologias.

Recorde-se que não só o número de veículos novos com sistemas de base Android é cada vez maior, como existem também cada vez mais soluções aftermarket que permitem integrar sistemas com base no sistema operativo da Google em automóveis mais antigos, com atualizações de software não controladas, por oposição aos sistemas nativos, com supervisão dos respetivos fabricantes.

De acordo com a Kaspersky, os sistemas raramente recolhem e guardam informações pessoais – quando o fazem, apenas com o consentimento prévio do utilizador – mas o facto de disporem, por vezes, de ranhuras para cartões SIM e de acesso permanente à internet, eleva o potencial do risco de se tornarem alvos fáceis para os atacantes.