卡巴斯基研究人員發現首款專為感染 Android 後裝汽車主機而設計的惡意軟體，該軟體透過中國製造商 DoFun 的官方 OTA 更新進行傳播。這款多階段下載程式主要用於產生廣告詐騙流量，並將受感染的裝置招募為代理機器人網路節點。
與僅鏡像手機畫面的 Android Auto 不同，此惡意軟體在主機的作業系統上原生執行。這種特性使其能夠透過 CAN 匯流排向車輛的其他系統進行橫向傳播。感染鏈專屬於使用 DoFun 韌體更新程式的裝置，這將其與一般 Android 惡意軟體區分開來。
事件背景
汽車主機是現代車輛中的中央資訊娛樂螢幕，越來越多地運行完整的 Android 作業系統，而不僅僅是鏡像手機畫面。CAN 匯流排（控制器區域網路）是一種內部通訊協定，允許這些單元與煞車和方向盤等關鍵車輛功能進行互動。
OTA（空中下載）更新允許製造商無線安裝軟體修補程式，但如果未妥善保護，它們也會成為惡意軟體的傳遞機制。
社群觀察
社群成員指出，雖然該惡意軟體不影響 Android Auto 的鏡像功能，但其在主機上的原生執行允許透過 CAN 匯流排進行潛在的橫向傳播。部分用戶對「汽車即軟體」的概念表示擔憂，想像未來這些受感染的單元可能直接導致車輛故障或用於大規模的機器人網路。
