Malware Head Unit Mobil: Masalah Infotainment yang Jadi Masalah Keamanan
Malware head unit mobil adalah jenis malware Android yang menargetkan sistem infotainment berbasis Android di kendaraan terhubung, menyusup melalui mekanisme update software berbahaya yang tertanam di firmware, lalu memanfaatkan konektivitas internet head unit untuk mengumpulkan data, menayangkan iklan penipuan, dan menghubungkan perangkat ke botnet kendaraan terhubung tanpa disadari pengguna.
Kampanye malware terbaru yang diungkap Kaspersky bukan sekadar insiden teknis; ini peringatan keras bahwa head unit mobil telah resmi naik kelas menjadi target utama dunia siber. Para peretas mulai menyasar head unit mobil dengan kampanye malware Android yang dirancang khusus untuk sistem kendaraan terhubung. Serangan ini menyusup lewat mekanisme pembaruan perangkat lunak tepercaya di firmware head unit Android buatan DoFun, yang selama ini dianggap aman karena berasal dari produsen. Fakta bahwa ini adalah botnet pertama yang terdiri dari sistem infotainment mobil menunjukkan betapa terlambatnya industri menyeriusi keamanan sistem infotainment dibandingkan kenyamanan fitur hiburan. Jika keamanan tetap ditempatkan di kursi belakang, pengemudi dan penumpang yang akan menanggung risikonya.
Bagaimana MoYu Group Mengeksploitasi TWCore dan Rantai Update
Inti masalahnya bukan pada satu aplikasi, melainkan pada rantai kepercayaan yang gagal diawasi. Kampanye ini diduga kuat terkait MoYu Group, aktor ancaman yang sebelumnya membangun botnet BadBox dari perangkat Android seperti smartphone, tablet, dan streaming box. Kali ini, mereka mengincar head unit DoFun dengan memanfaatkan TWCore, aplikasi sistem sah yang dirancang untuk mengumpulkan analitik dan memperbarui perangkat lunak head unit dari jarak jauh.
TWCore menjadi vektor serangan ketika mekanisme pembaruannya dibajak melalui dropper bernama JarService yang menyuntikkan malware baru langsung ke perangkat. Setelah terpasang, malware beroperasi diam-diam sebagai aplikasi latar belakang tanpa antarmuka, sehingga hampir mustahil dikenali pengguna biasa. Kaspersky mengidentifikasi sembilan perintah jarak jauh yang dapat menampilkan iklan tidak diinginkan, menjalankan penipuan iklan, dan mengumpulkan informasi perangkat seperti resolusi layar, model, pengenal jaringan Wi-Fi, dan alamat MAC. Dengan kata lain, fungsi update yang seharusnya melindungi pengguna berubah menjadi jalur distribusi update software berbahaya—dan itu terjadi di kanal resmi, bukan dari APK liar.
Dari Infotainment ke Botnet Kendaraan Terhubung
Temuan ini menandai pertama kalinya botnet yang terdiri dari sistem infotainment mobil terdeteksi. Banyak orang masih menganggap head unit sebatas layar hiburan, padahal pada beberapa model ia menggabungkan fungsi multimedia dengan kontrol kendaraan, sehingga menjadi target baru yang belum banyak terlindungi. Kombinasi slot SIM aktif dan konektivitas internet konstan membuat head unit sangat menarik bagi penyerang yang ingin membangun botnet kendaraan terhubung.
BadBox sendiri sudah dikenal sebagai jaringan besar perangkat Android yang dibajak, termasuk streaming box, ponsel, dan tablet yang bahkan tiba dari pabrik dalam kondisi terinfeksi. Kini, pola yang sama merembet ke dunia otomotif. Panel administrasi botnet yang digunakan dalam kampanye ini memiliki hubungan teknis dengan serangan sebelumnya terhadap set-top box TV, serta layanan proxy residensial seperti PXYEDGE dan ProxyForU. Head unit memang jarang menyimpan data pribadi sensitif, tetapi akses ke jaringan, aplikasi, dan sebagian kontrol kendaraan jauh lebih berharga bagi pelaku botnet daripada sekadar mencuri playlist musik. Jika ekosistem ini dibiarkan, kita akan melihat mobil menjadi node anonim dalam jaringan kriminal global.
Status Perbaikan: Apa yang Sudah Dilakukan Vendor
Kabar baiknya, kampanye ini tidak dibiarkan begitu saja. Peneliti keamanan telah memberi tahu DoFun tentang penyalahgunaan saluran distribusi perangkat lunak sah dan infrastruktur pembaruan mereka. Kerentanan tersebut dilaporkan segera diperbaiki, dan menurut pernyataan DoFun, masalah mendasar ini telah diselesaikan di sebagian besar perangkat yang saat ini digunakan di lapangan.
Namun, kabar baik ini tidak boleh membuat pengguna lengah. Skala keseluruhan kampanye masih belum jelas, dan belum diketahui apakah produsen head unit lain menghadapi paparan serupa. Para peneliti tetap memantau tanda-tanda aktivitas serupa pada produsen lain dan menegaskan bahwa implikasi serangan ini jauh melampaui satu merek saja. "Industri otomotif perlu mempertimbangkan keamanan siber sebagai prioritas utama dalam pengembangan sistem infotainment". Selama head unit mengandalkan Android dan update over-the-air, pintu risiko tetap terbuka jika proses audit dan pengetesan keamanan tidak diperketat.
Langkah Praktis Pengguna: Mengemudi dengan Head Unit yang Lebih Aman
Pengguna tidak bisa menyerahkan seluruh tanggung jawab keamanan sistem infotainment kepada vendor. Pengguna head unit Android, terutama dari merek DoFun, disarankan untuk memantau pembaruan perangkat lunak dan memastikan perangkat mereka mendapatkan patch keamanan terbaru. Para ahli keamanan juga menyarankan agar perangkat lunak head unit diperbarui secara teratur dan aktivitas mencurigakan seperti iklan agresif atau aplikasi asing diawasi dengan saksama.
Meskipun DoFun mengklaim masalah telah diselesaikan, pengguna tetap perlu berhati-hati terhadap aplikasi yang berjalan di latar belakang tanpa antarmuka yang terlihat. Gunakan solusi keamanan yang kompatibel dengan Android pada head unit jika tersedia, nonaktifkan atau hapus aplikasi yang tidak dikenal, dan periksa pengaturan izin aplikasi secara berkala. Serangan ini menunjukkan bahwa kendaraan modern tidak hanya berisiko diretas lewat Bluetooth atau hiburan, tetapi juga melalui rantai pasokan perangkat lunak yang sah. Ke depan, hanya pengguna yang peduli pada keamanan sistem infotainment yang akan mampu menikmati konektivitas di mobil tanpa menjadikan kendaraan mereka bagian dari botnet kendaraan terhubung.
