Existe um novo malware dirigido especificamente aos sistemas multimédia Android instalados em automóveis. Foi documentado o primeiro caso de uma cadeia de infeção concebida de raiz para estes equipamentos, capaz de gerar fraude publicitária e recolher dados do dispositivo sem que o condutor se aperceba.
O ataque explora um mecanismo legítimo: a atualização automática de software. Uma aplicação do sistema, responsável por instalar novas versões do firmware, foi comprometida e passou a distribuir código malicioso em várias etapas, difícil de detetar mesmo por quem procura sinais de alerta.
Como funciona este malware nos autorrádios Android
Os sistemas multimédia automóveis com Android funcionam, na prática, como um telemóvel colado ao tablier: têm ligação permanente à Internet, muitas vezes com ranhura para cartão SIM, e correm aplicações Android comuns e também o malware feito para elas. Raramente guardam dados pessoais sensíveis, mas isso não os torna inofensivos.
Neste caso, os atacantes exploraram a TWCore, aplicação legítima de vários modelos da marca chinesa DoFun responsável pela atualização de software. Através de um dropper chamado JarService, instalaram um malware sem interface visível, a correr em segundo plano. Os investigadores identificaram nove comandos distintos, usados para apresentar anúncios indesejados, cometer fraude publicitária e descarregar módulos maliciosos adicionais, além de recolher o modelo do dispositivo, a resolução do ecrã e a rede Wi-Fi a que este está ligado.
A Kaspersky associa esta campanha ao grupo MoYu, ligado à botnet BadBox, já conhecida por infetar streaming boxes de televisão. Dmitry Kalinin, investigador de segurança da Kaspersky, resume o caso como um alerta para a necessidade urgente de proteger as plataformas automóveis modernas contra malware. A DoFun já foi notificada e garante ter corrigido a falha.
Portugal é terreno fértil para aparelhos aftermarket
O risco pesa mais em Portugal do que na maioria dos países europeus. O parque automóvel nacional é o mais envelhecido da Europa com cerca de 14,1 anos de idade média em 2024, segundo a ACAP e é precisamente essa frota antiga que mais recorre a autorrádios Android vendidos à parte, para trazer ecrã tátil e Android Auto a um carro que já não tem outra forma de os ter.
É esta realidade que alimenta a procura por autorrádios Android vendidos como acessório, disponíveis por preços reduzidos em plataformas como a AliExpress, a eBay ou a Amazon. Prometem trazer ecrã tátil, GPS, Bluetooth e Android Auto a um carro que nunca teve nada disso de fábrica, sem exigir a compra de um veículo novo.
Ao contrário dos sistemas instalados de origem, estes equipamentos chegam através de cadeias de fornecimento pouco transparentes, com atualizações de software fora do controlo dos fabricantes automóveis. Foi precisamente este mecanismo que os atacantes exploraram.
Quanto pode custar-lhe este malware
Um autorrádio Android aftermarket custa, em Portugal, tipicamente entre 80 € e 250 €, consoante o tamanho do ecrã e as funcionalidades. É um valor claramente abaixo do que custaria substituir o sistema multimédia de fábrica, mas o preço de compra não é o único custo a considerar.
A fraude publicitária em segundo plano consome dados móveis sem que o condutor note, o que pode pesar em planos com limite de tráfego. Como o malware não tem interface visível, não há alertas nem ecrã de aviso, a única pista costuma ser um comportamento estranho do equipamento, como anúncios inesperados ou lentidão persistente. Se o problema não for resolvido a tempo, a alternativa passa por reinstalar o firmware original ou substituir o aparelho, o que devolve o custo à casa dos 100 € a 250 €, sem contar com o tempo de instalação numa oficina.
Vale ainda a pena lembrar que este malware, tal como o descrito pela Kaspersky, não visa controlar funções do veículo nem roubar dados financeiros diretamente do sistema multimédia. O risco real é económico e de privacidade como fraude publicitária, consumo de dados e recolha de informação do dispositivo, não um cenário de filme de ficção científica.
Como usar um autorrádio Android com segurança
Escolha marcas com representação e suporte técnico em Portugal, por exemplo, através de oficinas de instalação ou lojas como a Norauto, a Worten ou fabricantes especializados, em vez de vendedores anónimos sem histórico verificável. Confirme, antes de comprar, se o modelo já foi associado a queixas de malware ou publicidade intrusiva em fóruns e reviews.
Depois da instalação, desative atualizações automáticas de origem desconhecida sempre que o menu do equipamento o permita e prefira atualizar manualmente, através do site oficial do fabricante. Reveja periodicamente as permissões das aplicações pré-instaladas e instale um antivírus para Android sempre que o sistema permita a instalação de aplicações fora das que já vêm de fábrica.
Preste atenção a sinais de alerta: consumo de dados fora do habitual, anúncios que aparecem sem motivo aparente ou lentidão súbita. Perante qualquer um destes sinais, o mais seguro é procurar um técnico antes de continuar a usar o equipamento ligado à Internet.
Mantenha-se protegido nas compras e na tecnologia do dia a dia. Subscreva a newsletter do Ekonomista e receba alertas sobre burlas, cibersegurança e as compras que compensam.