Кибержиноятчилар автомобиллардаги Android тизимларига ҳужум бошлади

Автомобилларнинг кўнгилочар ва ахборот тизимлари кибержиноятчиларнинг янги нишонига айланди. «Лаборатория Касперского» мутахассислари автомобиллардаги Android бошқарув қурилмаларига қаратилган илк йирик кўп босқичли зарарли кампанияни аниқлашди. Мазкур хавфсизлик ҳодисаси доимий равишда интернет тармоғига уланувчи замонавий автомобиллар ҳам киберҳужумлар остида қолиши мумкинлигини яққол кўрсатиб берди. Бу ҳақда Ixbt.com хабар беради.

Тадқиқотчиларнинг маълумот беришича, зарарли дастурий таъминотнинг тарқалиши ДоФун дастурий таъминотидан фойдаланувчи қурилмаларнинг прошивкасини янгилаш механизми орқали амалга оширилган. Жиноятчилар таҳлил ва янгиланишларни ўрнатишга мўлжалланган тизимдаги ТВКоре иловасини суиистеъмол қилган ҳолда, қурилмага ЖарСервисе юклаб берувчисини етказиб беришга муваффақ бўлган.

Зарарли дастурнинг ишлаш механизми

Қурилмага ўрнатилгач, зарарли дастур ҳеч қандай ташқи интерфейсни кўрсатмасдан, тўғридан-тўғри фонда ишлаган. У ўз фаолияти давомида фойдаланувчига кераксиз рекламаларни намойиш этиш, реклама хизматлари билан боғлиқ фирибгарлик амалиётларини бажариш ҳамда қўшимча зарарли модулларни яширинча юклаб олиш имкониятига эга бўлган.

Шунингдек, ҳужумчилар автомобил мультимедиа тизими орқали турли махфий маълумотларни йиғишган. Хусусан, қурилманинг аниқ модели, экран ўлчами, Wi-Fi тармоғининг идентификатори ҳамда МАК-манзили каби шахсий ва техник маълумотлар хавф остида қолган.

Хакерлар ортидаги излар ва хавфсизлик чоралари

Мутахассисларнинг таҳлилларига кўра, ушбу хавфли ҳужум ортида аввалроқ БадБох ботнети билан алоқадорлиги аниқланган МоЮ гуруҳи турган бўлиши мумкин. Мазкур кибергуруҳ аввалроқ турли Android қурилмалари, жумладан, телевизор приставкалари ва мобил техникаларни зарарлаши билан танилган эди. Янги кампания эса бу каби хавфлар автомобилсозлик саноатига ҳам фаол кириб келаётганини кўрсатди.

Мазкур таҳдид аниқлангандан сўнг, тегишли дастурий таъминот етказиб берувчиси дарҳол хабардор қилинган ва муаммо бартараф этилгани маълум қилинди. Бироқ мутахассислар автомобиллардаги мультимедиа тизимлари доимий равишда тармоққа уланганлиги сабабли, ишлаб чиқарувчилар киберхавфсизлик масалаларига янада жиддий ёндашиши лозимлигини эслатиб ўтишмоқда.