Kaspersky Laporkan Head Unit Android di Mobil Jadi Incaran Hacker

KatadataOTO – Mobil-mobil keluaran terbaru banyak disematkan fitur terkini. Salah satunya adalah head unit android.

Fungsinya adalah untuk menampilkan banyak sistem entertainment. Lalu juga bisa terhubung dengan gawai pintar pemilik.

Selain itu berguna menampilkan sistem navigasi, sehingga dapat memudahkan pengendara selama di perjalanan.

Akan tetapi, penggunaan head unit android ternyata memiliki risiko tersendiri. Hal tersebut diketahui dari laporan yang dibuat oleh Kaspersky.

Photo: TrenOto

Riset terbaru Kaspersky menyebutkan kalau, serangan ini secara spesifik mengeksploitasi sistem infotainment.

Terutama yang menggunakan perangkat lunak dari vendor asal Cina, yakni DoFun. Lalu sudah terpasang di 30 juta unit kendaraan di dunia.

“Tujuannya adalah menyebarkan multi-stage malware yang memungkinkan dilakukan penipuan iklan (fraud) serta aktivitas berbahaya lain,” tulis Kaspersky di laman resmi mereka, Selasa (01/09).

Lebih jauh disebutkan, malware yang menginfeksi perangkat ini diberi nama PlayPraetor. Kemudian sudah dimodifikasi agar mampu menembus head unit android.

Modusnya dengan memanfaatkan celah pada aplikasi bernama TWCore, berfungsi untuk melakukan pembaruan perangkat lunak.

Meski begitu mekanisme pembaruan tersebut, diduga kuat telah disalahgunakan untuk menyuntikkan kode berbahaya ke dalam sistem.

Begitu berhasil, malware ini leluasa melakukan berbagai aktivitas. Termasuk mengumpulkan data perangkat, mengeksekusi perintah dari server sampai mengunduh kode tambahan.

Selain itu menjadikan head unit Android pada kendaraan, sebagai bagian dari jaringan proxy atau botnet.

“Meskipun para ahli keamanan siber dan lembaga penegak hukum telah berupaya untuk menutup botnet Badbox, para pelaku terus melanjutkan aktivitas ilegal mereka,” tutur Dmitry Kalinin, peneliti keamanan Kaspersky.

Kendati demikian, ancaman ini tidak lantas berarti semua mobil dengan sistem android otomatis dalam bahaya besar.

Kaspersky mengungkapkan kalau kasus tersebut terbatas pada head unit yang menggunakan software DoFun.

Sehingga tidak relevan jika digeneralisasi ke seluruh kendaraan berbasis android yang ada di pasaran.

Photo: Motor1

Lalu pihak terkait telah merespons ancaman ini, dengan menyediakan pembaruan sistem untuk menutup celah keamanan yang ada.

Sebagai langkah preventif tambahan, pemilik kendaraan turut disarankan untuk lebih selektif saat mengunduh aplikasi atau menghubungkan perangkat eksternal ke sistem.

Namun dibalik semua masalah yang bisa ditimbulkan, lucunya kasus ini dilaporkan oleh pembuat perangkat lunak perlindungan digital.