Malware Head Unit Mobil: Ancaman Baru di Jalur Update Software
Malware head unit mobil adalah jenis malware Android yang secara khusus menargetkan sistem infotainment kendaraan terhubung berbasis Android, menyusup melalui mekanisme update software bawaan pabrikan, membajak aplikasi sistem seperti TWCore untuk mengirimkan kode berbahaya, lalu mengubah head unit menjadi bagian dari botnet tanpa disadari pemilik kendaraan.
Poin pentingnya: ancaman ini bukan lagi teori, tetapi kampanye nyata yang telah terdeteksi pada head unit mobil DoFun. Kaspersky mengonfirmasi bahwa ini adalah kasus pertama malware yang secara khusus dirancang untuk rantai infeksi seperti ini, sekaligus botnet pertama yang terdiri dari sistem infotainment mobil. Artinya, keamanan kendaraan terhubung telah naik kelas: dari sekadar risiko pada ponsel atau smart TV, kini masuk ke kokpit mobil. Jika pemilik kendaraan tetap mengabaikan sumber update software, head unit mereka berpotensi berubah dari sistem hiburan menjadi pintu belakang bagi penyerang.
Bagaimana TWCore dan MoYu Group Mengubah Update Menjadi Serangan
Rantai infeksi ini berawal dari TWCore, aplikasi sistem sah yang mengumpulkan analitik dan melakukan update head unit DoFun dari jarak jauh. Di sinilah titik lemah terbesar: saluran update tepercaya ini dibajak dan diubah menjadi update software berbahaya. Para penyerang memakai dropper khusus bernama JarService untuk menyuntikkan malware yang sebelumnya belum dikenal ke firmware head unit Android tersebut. TWCore, yang seharusnya menjadi jalur pemeliharaan, berubah menjadi vektor serangan.
Kampanye ini dikaitkan dengan MoYu Group, aktor ancaman yang sudah dikenal membangun botnet BadBox dari smartphone, tablet, dan perangkat streaming Android. Kini mereka memperluas medan perang ke kendaraan. Botnet mobil ini berbahaya karena memanfaatkan firmware bawaan, bukan aplikasi ilegal yang dipasang pengguna. Dengan kata lain, mengandalkan ‘update resmi’ saja tidak lagi cukup; rantai pasokan software infotainment harus dianggap sebagai permukaan serangan penuh yang perlu diawasi.
Kenapa Keamanan Kendaraan Terhubung Semakin Rawan
Head unit mobil modern, baik yang terpasang dari pabrik maupun aftermarket, banyak menggunakan Android karena fleksibel untuk kustomisasi dan integrasi. Konsekuensinya, hampir semua aplikasi Android—termasuk malware Android—berpotensi berjalan di perangkat ini. Head unit mungkin tidak menyimpan data pribadi sensitif dalam jumlah besar, tetapi mereka menyimpan konektivitas: slot SIM aktif, internet selalu menyala, dan akses ke navigasi serta layanan online.
Di sini letak bahayanya. Dengan konektivitas persisten dan pengawasan keamanan yang relatif lemah, head unit menjadi target menarik untuk membangun botnet skala besar. Malware yang berjalan diam-diam sebagai aplikasi latar belakang tanpa antarmuka membuat pengguna sulit curiga. Kampanye ini menunjukkan bahwa keamanan kendaraan terhubung tidak hanya soal mencegah peretasan via Bluetooth atau USB, tetapi juga soal proteksi sistem infotainment dan rantai pasokan software yang menghidupinya.
Apa Dampaknya Bagi Pemilik Kendaraan dan Sistem Infotainment
Begitu terinfeksi, malware dapat menerima sembilan perintah jarak jauh berbeda, termasuk menampilkan iklan tidak diinginkan dan menjalankan penipuan iklan, sambil mengumpulkan informasi perangkat seperti resolusi layar, model, identitas Wi-Fi, dan alamat MAC. Pada level pengguna, ini mungkin “cuma” terasa seperti gangguan pada sistem hiburan dan navigasi. Namun di balik layar, head unit berubah menjadi node botnet yang siap diperintah untuk aktivitas jahat berskala besar.
Botnet berbasis head unit ini menandai babak baru ancaman: kendaraan terhubung menjadi bagian dari infrastruktur serangan global. Keamanan kendaraan terhubung kini menyatu dengan keamanan IoT lainnya, dari kamera hingga kulkas pintar. Jika produsen dan pemilik kendaraan tetap menganggap head unit sebagai sekadar alat hiburan, mereka membuka peluang bagi aktor jahat untuk memanfaatkan sistem infotainment sebagai pintu belakang ke jaringan yang lebih luas.
Cara Melindungi Head Unit dari Update Software Berbahaya
Kabar baiknya, celah ini tidak diabaikan. Peneliti keamanan telah memberi tahu DoFun tentang penyalahgunaan saluran distribusi software, dan produsen melaporkan bahwa kerentanan tersebut segera diperbaiki pada sebagian besar perangkat yang terdampak. DoFun merespons dengan menutup masalah mendasar di infrastruktur update mereka, tetapi skala kampanye dan potensi paparan produsen lain masih belum jelas.
Bagi pemilik kendaraan pintar, sikap pasif bukan pilihan. Pengguna head unit Android—terutama DoFun—disarankan memantau update dan memastikan patch keamanan terbaru sudah terpasang. Langkah praktisnya: hanya memasang update software dari sumber resmi head unit, menghindari firmware modifikasi, mengaktifkan proteksi sistem infotainment dengan software keamanan yang sesuai, dan memeriksa aplikasi latar belakang yang tidak memiliki antarmuka tetapi tampak aktif. Ke depan, industri otomotif perlu menjadikan keamanan siber prioritas utama dalam desain dan proteksi sistem infotainment, bukan fitur tambahan belaka.
