Mã Độc Tấn Công Màn Hình Ô Tô Qua Tính Năng Cập Nhật Hệ Thống

Tội phạm mạng vừa phát triển một loại phần mềm độc hại hoàn toàn mới, âm thầm biến màn hình giải trí trên ô tô Android thành công cụ kiếm tiền bất chính và mạng lưới tấn công nguy hiểm.

Màn hình giải trí thông minh (head unit) trên ô tô giờ đây không chỉ là công cụ dẫn đường hay nghe nhạc mà đã vô tình trở thành mục tiêu béo bở của tội phạm mạng. Các chuyên gia bảo mật từ Kaspersky vừa công bố một phát hiện chấn động vào tháng 6 năm 2026: một chiến dịch lây nhiễm mã độc quy mô lớn nhắm thẳng vào các màn hình ô tô chạy hệ điều hành Android do hãng công nghệ DoFun phát triển. Điểm đáng sợ nhất của loại virus này là nó không lây lan qua các ứng dụng trôi nổi, mà lợi dụng chính tính năng cập nhật phần mềm (TWCore) được cài đặt sẵn bên trong hệ thống của xe. Đây là sự cố an toàn an ninh mạng đầu tiên được ghi nhận liên quan đến một chuỗi lây nhiễm được thiết kế "đo ni đóng giày" riêng cho thiết bị ô tô.

Đứng sau chiến dịch thâm độc này là nhóm tin tặc MoYu Group, những kẻ từng gây rúng động với mạng lưới máy tính ma BADBOX. Bằng cách thao túng kênh cập nhật chính thức, chúng đã lén lút đẩy một phần mềm gián điệp mang tên JarService vào màn hình ô tô của nạn nhân. Lớp mã độc này hoạt động ẩn danh hoàn toàn, không có giao diện và không yêu cầu bạn thực hiện bất kỳ thao tác nhấp chuột nào. Cứ sau mỗi 90 phút, nó lại bí mật kết nối với máy chủ của tin tặc để nhận lệnh, đánh cắp các thông tin đe dọa quyền riêng tư như độ phân giải màn hình, kiểu máy, địa chỉ MAC và mạng Wi-Fi đang kết nối. Từ đó, kẻ gian có thể tự động tải xuống các mô-đun lạ, chèn quảng cáo rác để trục lợi hoặc biến chính chiếc xe của bạn thành một trạm trung chuyển (proxy) ngầm nhằm thực hiện các cuộc tấn công kỹ thuật số trên toàn cầu.

Môi trường công nghệ trên xe hơi ngày càng hiện đại đồng nghĩa với việc bề mặt tấn công của tin tặc cũng ngày một mở rộng. Để dập tắt những cạm bẫy khó lường trên không gian số và bảo vệ tài sản của mình, bạn cần lập tức kiểm tra lại phiên bản hệ điều hành trên màn hình Android của xe. Hãng DoFun hiện đã nhận thức được vấn đề và tiến hành khắc phục lỗ hổng, vì vậy hãy đảm bảo thiết bị của bạn được cập nhật lên bản phần mềm (firmware) an toàn mới nhất từ nhà sản xuất. Trong trường hợp chưa có bản cập nhật khả dụng, bạn nên chủ động ngắt kết nối internet hoặc tháo thẻ SIM 4G trên màn hình nếu không thực sự cần thiết, đồng thời liên hệ trực tiếp với đại lý xe để được hỗ trợ. Quan trọng nhất, tuyệt đối không cài đặt các ứng dụng từ nguồn không xác định hay can thiệp bẻ khóa (root) hệ thống xe, nhằm xây dựng một lớp giáp điện tử vững chắc bảo vệ quyền riêng tư và sự an toàn tuyệt đối cho mọi chuyến hành trình.

Hương - Theo TheHackerNews