车机固件成恶意软件新跳板
推荐指数 46.0 NO. 002 · 2026.08.23
发布2026/08/23Score84Comments34
为什么值得看
一种无界面Android恶意软件通过车载娱乐系统固件更新器传播，最终用于广告欺诈和构建代理僵尸网络。这是首次发现针对汽车车头的完整感染链，暴露了汽车供应链中第三方固件的安全盲区。
编辑判断
车机固件更新通常由Tier 1供应商控制，车企对第三方镜像缺乏审计能力，这其实是IoT供应链攻击在汽车场景的复刻。过去类似攻击多见于路由器、摄像头，但车机有持续联网和GPS定位能力，作为代理节点的价值远高于普通IoT设备。
如果你在做车联网或边缘计算安全，建议重点排查OTA签名验证和固件完整性校验机制。对创业者而言，汽车供应链安全审计工具可能是被低估的细分赛道，当前市场集中在自动驾驶算法安全，底层固件防护几乎是空白。
社区反馈
负面 33 条评论
核心争论：车机感染价值有限还是数据聚合后极具价值，以及
相关内容
首个针对联网汽车的恶意软件被发现：隐藏在Android车机中的僵尸网络 卡巴斯基发现首个针对联网汽车的恶意软件，通过固件更新感染DoFun的Android车机，将其纳入广告欺诈僵尸网络。 智能汽车数据堡垒：HSM固件签名如何阻断车载系统0day漏洞 2023年某车企30万辆智能汽车因OTA漏洞遭远程劫持，黑客通过CAN总线注入恶意固件。 汽车软件升级（OTA）安全风险案例分析 OTA升级流程详解：固件经T-box传输至OTA Manager，再分发至各ECU执行更新，存在中间人攻击风险。 攻防对抗新赛道：CosmicStrand Rootkit固件木马现身 Rootkits植入操作系统最深处，技术门槛极高，但固件层恶意软件正成为新攻击向量。
> Since a head unit typically holds nothing of value to an attacker, one of the more likely attack scenarios using “classic” Android malware is infecting the device to recruit it into a botnet People do pair them with their phones, though. I could imagine a future version of malware like this propag
Head units can log location, navigation start and end points, call logs, call audio, and scrape full contact lists. Just off the top of my head.
That's scary from a user perspective, but harder to monetise at scale as an attacker. Proxy endpoints are just another commodity (and offer recurring revenue).