Skelbime – aštuonių branduolių procesorius ir naujausia Android 15 versija. Įjungus paaiškėjo, kad kiniška Android magnetola turi keturis branduolius, Android 9 ir paskutinį saugumo pataisymą, išleistą dar 2021 m. spalį. Bet pasenusi sistema buvo pati mažiausia bėda, kurią savo įrenginyje aptiko vienas „Reddit“ naudotojas.
Magnetolą jis įsigijo per „Amazon“ už labai mažą kainą. Tokie jutikliniai ekranai – populiarus būdas senesniam automobiliui suteikti navigaciją, Bluetooth ryšį ir didelį ekraną telefonui. Lietuvos internetinėse parduotuvėse taip pat netrūksta 2DIN grotuvų su užrašu „Android 15“. Ką jie iš tikrųjų slepia viduje, iš skelbimo nesužinosite.
Ką rado sistemoje
Išnagrinėjęs programinę įrangą, naudotojas rado ištisą rinkinį gamintojo įdiegtų dalykų, apie kuriuos aprašyme nebuvo nė žodžio. Leidinys „Autoblog“ išvardija tokius radinius:
- paslauga, įrašanti per Bluetooth vykstančius telefono pokalbius;
- „Baidu“ vietos nustatymo paslaugos ir gamintojo žurnalų rinkimo įrankis;
- nuolat veikiantis balso asistentas, kurio WebView procesas sunaudoja apie 30 % procesoriaus galios;
- paleidimo scenarijai, kurie iš naujo įdiegia ištrintas kiniškas muzikos programėles „QQMusic“, „Ximalaya“ ir kinišką programėlių parduotuvę;
- mechanizmas, automatiškai diegiantis APK failus iš paslėpto aplanko;
- paslėptos užpakalinės durys, pro kurias gamintojas gali patekti į sistemą.
Pokalbių įrašymas ir gamintojo prieiga – viename įrenginyje, prie kurio kasdien jungiamas telefonas su kontaktais ir žinutėmis. Ar tai dar galima vadinti tiesiog pigia magnetola? Kur tokie įrašai keliauja ir ar apskritai kur nors siunčiami, viešai neatskleista. Gal ir smulkmena, kad ištrinta muzikos programėlė vėl atsiranda. Kol nepagalvoji, kas dar į sistemą grįžta be jūsų leidimo.
Naudotojas įtartinas programas išjungė, o standartinį pradžios ekraną pakeitė atvirojo kodo alternatyva. Po to magnetola veikė be priekaištų, tik tam prireikė žinių, kurių dauguma pirkėjų neturi.
Kenkėjiška programa – per oficialų atnaujinimą
Vienas „Reddit“ įrašas dar nebūtų tendencija. Tačiau šią vasarą panašią riziką patvirtino saugumo bendrovė „Kaspersky“. Rugpjūčio 21 d. ji paskelbė, kad Android magnetolose su kiniškos bendrovės „DoFun“ programine įranga kenkėjiška programa buvo įdiegta per teisėtą atnaujinimų programėlę TWCore. Savininkui nereikėjo nieko paspausti. Pati „DoFun“ teigia aptarnaujanti daugiau nei 30 mln. automobilių savininkų.
Užkrėsta magnetola užpuolikams siuntė įrenginio modelį, MAC adresą ir duomenis apie Wi-Fi tinklą, generavo netikrus reklamų parodymus, o papildomas modulis ją įjungdavo į tarpinių serverių tinklą. Paprasčiau tariant, per automobilio ekraną galėjo keliauti svetimas interneto srautas. Savininkas tai galėjo pastebėti nebent iš to, kad sistema stringa, o internetas lėtėja. „Kaspersky“ duomenimis, gamintojas spragą jau ištaisė, tačiau kiek įrenginių buvo užkrėsta, neskelbiama. Kiniškas kodas į automobilius patenka ne tik per pigias magnetolas. Plačiau – vokiški elektromobiliai su kiniška programine įranga.
Kiniška Android magnetola jau automobilyje: ką patikrinti
Pirmas žingsnis paprastas: nustatymuose atverkite skiltį „Apie įrenginį“ ir pažiūrėkite Android versiją bei saugumo pataisymo datą. Jei versija neatitinka skelbimo, prekė neatitinka aprašymo. Iš prekiautojo nuotoliniu būdu įsigytą prekę paprastai galima grąžinti per 14 dienų be jokios priežasties.
Jungdami telefoną per Bluetooth, atidžiai žiūrėkite, kokios prieigos prašoma. Jei laisvų rankų įrangai užtenka skambučių, kontaktų sinchronizavimą ir žinučių prieigą galima atmesti. Nežinomas programas, ypač kiniškas parduotuves ir programėles be aiškios paskirties, verta išjungti nustatymuose. Jei jos po perkrovimo vėl atsiranda, sistemoje veikia mechanizmas, kurio savininkas nekontroliuoja. Plačiau – kiniški elektromobiliai filmavo karius pratybose.
Atskiras klausimas – internetas. Jei navigacija veikia su atsisiųstais žemėlapiais, magnetolos prie telefono interneto prieigos taško jungti nebūtina. Be ryšio net ir užkrėstam įrenginiui gerokai sunkiau ką nors išsiųsti ar parsisiųsti.
Taisyklės yra, tik pirkėjo jos nepasiekia
Popieriuje ES jau sureagavo. Nuo 2025 m. rugpjūčio 1 d. ES rinkai tiekiama prie interneto jungiama radijo įranga turi atitikti Radijo įrenginių direktyvos 2014/53/ES kibernetinio saugumo reikalavimus: nekenkti tinklui, saugoti asmens duomenis ir privatumą, apsaugoti nuo sukčiavimo. Nuo 2026 m. rugsėjo 11 d. pagal Kibernetinio atsparumo aktą gamintojai privalo pranešti apie aktyviai išnaudojamas spragas. Nuo 2027 m. gruodžio 11 d. įsigalios pagrindiniai šio akto reikalavimai, tarp jų – nurodytas saugumo atnaujinimų laikotarpis, paprastai ne trumpesnis nei penkeri metai.
Redakcijos vertinimu, kol tokie įrenginiai keliauja tiesiai iš gamintojo per pasaulines prekybos platformas, šie reikalavimai lieka daugiau teorija nei realia apsauga. Per artimiausią porą metų gamintojams teks viešai nurodyti, kiek laiko jų įrenginys gaus saugumo pataisymus. Iki tol geriausias filtras lieka pats pirkėjas, prieš montavimą pasidomėjęs, kas magnetolą pagamino ir kada paskutinį kartą buvo atnaujinta jos sistema.
