Kaspersky ha confermato al quarto giorno il primo malware costruito per i DoFun Android head unit, segnalando che BadBox sta passando dai TV box economici all'infotainment dei veicoli attraverso un updater compromesso. DoFun ha corretto la debolezza dopo la notifica.
Il punto non è una app sospetta installata a mano. Il malware arriva tramite il normale flusso di aggiornamento del dispositivo, che lo fa sembrare un software legittimo e gli apre la strada senza un prompt anomalo per l’utente. In questa variante, BadBox usa il canale di fiducia del vendor per distribuire componenti pensati per ad fraud e proxy botnet.
Per chi gestisce dispositivi Android che scaricano codice da canali di update del produttore, il problema è lo stesso anche fuori dall’auto: quando il meccanismo di aggiornamento viene compromesso, la distribuzione stealth si sposta sulla fiducia già concessa al sistema.