ఆధునిక కార్లలో ఉండే ఇన్ఫోటైన్మెంట్ సిస్టమ్ — అంటే మ్యూజిక్, నావిగేషన్, కమ్యూనికేషన్ వంటి స్మార్ట్ ఫీచర్లను నియంత్రించే వ్యవస్థ — దీనిని లక్ష్యంగా చేసుకుని పనిచేసే మాల్వేర్ను Kaspersky థ్రెట్ రీసెర్చ్ టీమ్ కనుగొంది. ఆటోమేటిక్ సాఫ్ట్వేర్ అప్డేట్ సామర్థ్యాలను వాడుకుని కార్ల సిస్టమ్ను ప్రభావితం చేసే తొలి మాల్వేర్ ఇదేనని సంస్థ పేర్కొంది.
ఈ మాల్వేర్ నేరుగా కారులోకి రాదు, ఇది పలు దశల్లో సిస్టమ్పై ప్రభావం చూపుతుంది. ముఖ్యంగా చైనా తయారీదారు Dofun రూపొందించిన ఆండ్రాయిడ్ ఆధారిత ఆపరేటింగ్ సిస్టమ్, క్లౌడ్ యాప్లు ఉన్న యూనిట్లలో దీనిని గుర్తించారు. ప్రపంచవ్యాప్తంగా సుమారు 3 కోట్ల కార్లలో ఈ Dofun యూనిట్లు వాడుతున్నారు.
దాడి చేసేవారు Dofunకు చెందిన TW Core వ్యవస్థను లక్ష్యంగా చేసుకున్నారు. తయారీదారులు సాఫ్ట్వేర్ విశ్లేషణ, అప్డేట్ల కోసం వాడే ఈ వ్యవస్థలోకి మాల్వేర్ను చొప్పించడం ద్వారా, ఓవర్-ది-ఎయిర్ (OTA) — అంటే ఇంటర్నెట్ ద్వారా వైర్లెస్ పద్ధతిలో సాఫ్ట్వేర్ను పంపే అప్డేట్ మెకానిజం — ద్వారా ప్రభావిత కార్లకు ఈ ముప్పు చేరింది.
ఈ మాల్వేర్ వల్ల కారు యజమానికి తెలియకుండానే ఇన్ఫోటైన్మెంట్ స్క్రీన్పై ప్రకటనలు రావచ్చు. దీనివల్ల డేటా వినియోగం పెరగడమే కాకుండా, వినియోగదారుడి వ్యక్తిగత సమాచారాన్ని సేకరించడం, కొత్త యాప్లను రహస్యంగా ఇన్స్టాల్ చేయడం వంటి పనులు కూడా జరుగుతాయని Kaspersky తెలిపింది.
ఆధునిక కార్లు నిరంతరం ఇంటర్నెట్కు కనెక్ట్ అయి ఉండటం వల్ల ఇలాంటి సైబర్ దాడులకు అవకాశం ఏర్పడుతోంది. ఇన్ఫోటైన్మెంట్ యూనిట్ హ్యాక్ అయితే కేవలం వినోద వ్యవస్థే కాకుండా, డేటా గోప్యత, సిస్టమ్ భద్రత కూడా ప్రమాదంలో పడవచ్చు.
ఈ సమస్యకు ఇప్పటికే ప్యాచ్ — అంటే సాఫ్ట్వేర్ లోపాలను సరిచేసే అప్డేట్ — విడుదలైంది. కాబట్టి కార్ల యజమానులు తయారీదారులు అందించే అధికారిక సాఫ్ట్వేర్ అప్డేట్లను తప్పనిసరిగా ఇన్స్టాల్ చేసుకోవాలని Kaspersky సూచించింది.
