ووفقًا لشركة كاسبرسكي، تم اكتشاف البرمجيات الخبيثة في يونيو الماضي، وهي تُصيب وحدات التحكم الرئيسية التي تعمل بنظام أندرويد باستخدام تقنية من شركة DoFun. في الواقع، تُعتبر هذه الحالة أول حالة موثقة لبرمجيات خبيثة تُصيب وحدة التحكم الرئيسية في السيارة من خلال عدوى مُصممة خصيصًا لهذا النوع من الأجهزة.
الأمر الأكثر إثارة للدهشة هو أن المستخدم لا يحتاج إلى تثبيت أي شيء. بعبارة أخرى، يستغل المجرمون نظام تحديث الشاشة نفسه. ويوضحون أن الهجوم يبدأ عبر تطبيق TWCore، وهو تطبيق نظام شرعي مسؤول عن جمع بيانات التحليلات وإدارة التحديثات.
من خلال هذا التطبيق، قام المهاجمون بتثبيت برنامج JarService الخبيث، الذي يعمل كبرنامج تنزيل، ويتم تثبيته كأي تطبيق عادي. ومع ذلك، فهو لا يملك واجهة مستخدم ويعمل في الخلفية، لذا يصعب على نظام التشغيل اكتشاف أي نشاط غير معتاد.
صُممت العملية برمتها بحيث لا يتم اكتشافها، ويقوم برنامج JarService بتنزيل وحدات إضافية تُمكّن المهاجمين من التحكم في وظائف مختلفة. ومن بين الأوامر التي تم رصدها، حددت كاسبرسكي تسعة أوامر قادرة على عرض إعلانات غير مرغوب فيها، وارتكاب عمليات احتيال إعلاني، وتنزيل مكونات أخرى.
هذا يعني أن الهدف الرئيسي لم يكن التحكم المباشر بالسيارة، بل استخدام الأجهزة المصابة لتحقيق الربح وتوسيع نطاق الهجوم. وقد تمكن البرنامج الخبيث من جمع معلومات تقنية من الجهاز، مثل طرازه ودقته ومعرّف شبكة الواي فاي وعنوان MAC الخاص به.
علاوة على ذلك، تتشارك البنية التحتية المستخدمة في الشيفرة البرمجية ولوحات التحكم مع خدمات مرتبطة بشبكة BadBox، وهي شبكة معروفة لأجهزة أندرويد المصابة. لحسن الحظ، نبهت كاسبرسكي شركة DoFun إلى المشكلة، ووفقًا للشركة المصنعة، فقد تم بالفعل إصلاح الثغرة الأمنية التي سمحت باستغلال آلية التحديث.
ليست هناك تعليقات:
إرسال تعليق