Falha no sistema de atualização automática permitia instalar programa malicioso e coletar dados do equipamento; vulnerabilidade já foi corrigida após alerta da Kaspersky
Centrais multimídia automotivas que utilizam Android foram alvo de um malware capaz de se instalar sem que o motorista precisasse baixar arquivos ou autorizar a operação. A ameaça foi identificada pela empresa de cibersegurança Kaspersky em junho de 2026 e explorava uma vulnerabilidade no mecanismo de atualização automática de aplicativos desenvolvido pela DoFun, fornecedora de software para esses equipamentos.
Segundo a investigação, o caso é apontado pela Kaspersky como o primeiro registro documentado de uma cadeia de infecção criada especificamente para centrais multimídia automotivas. A descoberta chama a atenção para os riscos digitais associados à expansão de sistemas conectados nos veículos.
O ataque explorava uma falha no processo de atualização do equipamento, permitindo que um programa malicioso fosse inserido sem depender de uma ação direta do usuário. Dessa forma, a ameaça podia atingir a central enquanto o sistema executava uma tarefa aparentemente rotineira.
Depois de instalado, o malware permanecia ativo em segundo plano e tinha capacidade para baixar outros programas. Entre as informações que poderiam ser coletadas estavam o modelo do equipamento, a rede Wi-Fi utilizada e o endereço MAC, identificador associado à interface de rede do dispositivo.
A conexão também poderia ser utilizada em atividades maliciosas na internet. Isso significa que uma central multimídia comprometida pode representar um risco à privacidade e à segurança digital, mesmo quando o motorista não percebe alterações no funcionamento do aparelho.
A Kaspersky informou que comunicou o problema à empresa responsável pelo sistema e que a vulnerabilidade explorada foi corrigida. Ainda assim, a recomendação é manter o software da central atualizado e utilizar apenas aplicativos disponibilizados por fontes confiáveis, como o fabricante do veículo ou do equipamento.
Outra medida preventiva é evitar a instalação de programas desconhecidos e arquivos obtidos em sites sem procedência verificada. Os cuidados são semelhantes aos adotados em celulares e computadores, especialmente porque algumas centrais utilizam sistemas operacionais e recursos de conectividade semelhantes aos desses dispositivos.
Até o momento, a investigação citada não indica que o malware permitisse controlar componentes mecânicos do automóvel, como freios, direção ou motor. O episódio, porém, reforça a necessidade de atenção à segurança cibernética à medida que as centrais multimídia passam a concentrar mais funções e conexões.
Fonte: Mundo do Automóvel para PCD / Terra / Kaspersky
