北京
汽车越来越智能，攻击面也在同步扩大。过去主要针对电脑和手机的网络攻击手段，如今开始盯上搭载安卓系统的现代汽车。卡巴斯基安全研究人员近期发现一种新的恶意软件，能够入侵汽车信息娱乐系统，让攻击者控制车机，并进一步部署其他恶意程序。
受影响范围锁定DoFun车机
车主先别急着担心自己的安卓车机。卡巴斯基表示，目前受到影响的仅是运行中国公司DoFun所开发软件的安卓车机。DoFun声称其软件已经运行在全球超过3000万辆汽车上，而且这些车辆并不只分布在中国。从理论上讲，这些车辆都可能暴露在此次恶意软件攻击的风险之下。
要入侵运行DoFun软件的安卓车机，攻击者首先需要利用车企安装的一项系统服务。这项服务原本是车企专门用来推送软件更新和安装新应用的。黑客找到了利用这项名为TWCore的服务的方法，可以通过它安装一个名为JarService的恶意文件。一旦JarService被安装到车机中，攻击者就可以进一步对系统实施各种操作。
感染链条：从加密载荷到远程控制
卡巴斯基解释称，JarService代码中以加密形式包含了下一阶段的有效载荷，以及有关其版本和入口点的信息。JarService的任务是解密这些数据，并启动感染的下一阶段，即一个恶意下载器。这个下载器会连接到命令与控制服务器。攻击者可以通过该服务器获取受感染设备以及已安装恶意软件的更多信息，同时也可以利用它控制被感染的系统。
例如，攻击者可以获取车机型号、屏幕分辨率、用于连接互联网的无线网络以及MAC地址等信息。他们还可以向受感染的车机发送指令，甚至能够远程打开网页。安全研究人员表示，最重要的是，它可以在被入侵汽车的信息娱乐系统上下载并执行其他恶意代码。
攻击者可以将车机纳入僵尸网络，并把它当作代理服务器，通过这辆汽车的设备转发网络流量。他们还可以利用被感染的车机进一步发动其他网络攻击。这些额外功能由另一种名为zhima的有效载荷提供。卡巴斯基发现，幕后黑客组织可能是MoYu Group。
僵尸网络背后的住宅代理关联
这家安全公司指出，在调查僵尸网络基础设施的过程中，其专家发现了MoYu Group与PXYEDGE和ProxyForU服务之间的关联，而这两项服务都提供住宅代理服务。显然，一旦汽车信息娱乐系统遭到入侵并被纳入僵尸网络，车机的运行性能可能会受到明显影响，尤其是系统资源被用于执行各种恶意活动时。
最先出现的一个现象，就是车机屏幕上的各种操作都会明显变慢。例如，启动Google Maps、Waze、Spotify或YouTube Music等应用时，加载时间可能明显增加。这是因为车机的系统资源正在后台被攻击者执行的恶意任务占用。
第二个可能出现的问题是网速明显下降。在使用YouTube Music、Spotify等联网应用时，用户可能会发现网络连接速度变慢。如果这些应用加载或下载歌曲所需的时间明显增加，那么车机有可能已经成为僵尸网络的一部分，并被用作某个网络用户的代理服务器。
完全控制权与后果差异
最令人担忧的是，一旦攻击者在受感染的车机上部署了所需的恶意软件，他们基本上就可以对设备为所欲为，因为此时他们已经获得了对车机的完全控制权。卡巴斯基解释称，该恶意软件的能力并不局限于提供代理功能。它可以接收攻击者发出的指令，并下载和执行其他恶意代码。因此，感染造成的后果会有所不同，具体取决于僵尸网络运营者决定在设备上安装哪一种有效载荷。
车主需要知道的三件事
对于安卓车机用户来说，有几个关键信息需要注意。首先，受到影响的只有中国这家公司开发的车机信息娱乐系统，并非所有安卓车机都存在这一风险。其次，只有当车机连接到互联网时，这些攻击才有可能奏效。例如，车主通过车载流量套餐或者手机热点让车机联网。如果车主只在离线状态下使用车机，例如使用离线地图进行导航，那么攻击者就无法通过这种方式入侵系统。
目前，厂商已经发布补丁，修复攻击者利用车机更新服务进行入侵的漏洞。因此，如果你的汽车搭载了这家中国公司的信息娱乐系统，最好立即安装最新的软件版本。车主可以让车机连接互联网，检查是否有可用的软件更新，并安装最新版本，从而确保这一漏洞已经得到修复。如果车机没有提供软件更新，则应该联系汽车厂商，询问如何为车辆安装已经修复漏洞的固件版本。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
