Malware infiziert Autos über Android-Infotainment-Systeme

Experten der Sicherheitsfirma Kaspersky haben einen alarmierenden Bericht veröffentlicht, der eine neuartige Malware beschreibt, die moderne Infotainment-Systeme in Fahrzeugen infiziert. Diese Schadsoftware nutzt den Update-Prozess der betroffenen Systeme, um sich einzunisten. Sie hat kein eigenes App-Interface, sondern spielt Werbung aus, die schädliche Links enthält. Betroffen sind laut Kaspersky die Infotainment-Systeme des chinesischen Herstellers Dofun. Diese Systeme sind nicht ab Werk in Fahrzeugen verbaut, sondern werden speziell zum Nachrüsten von Android Auto verwendet.

Die Sicherheitsforscher konnten nachweisen, dass Angreifer eine Systemapp namens TWCore kompromittiert haben, die ursprünglich zur Sammlung von Analysedaten und zur Aktualisierung der Software gedacht war. Die Angreifer haben es offenbar geschafft, in die Datenübermittlung zwischen dem Herstellerserver und der App einzugreifen. Dadurch konnten sie einen eigenen Installer einschleusen, der die Malware direkt in das Infotainment-System einfügte, ohne dass der Nutzer dies bemerkte. Diese Methode macht es besonders schwierig, die Malware zu erkennen und zu entfernen. Die Forscher informierten Dofun über die Sicherheitslücke, um die Schwachstelle zu schließen und die schädliche Software zu entfernen.

Trotz der erfolgreichen Intervention der Sicherheitsforscher ist die Malware bereits aktiv und könnte potenziell viele Fahrzeuge betreffen, die mit diesen Systemen ausgestattet sind. Die Malware wird nicht nur verwendet, um betrügerische Webseiten auf dem Infotainment-Bildschirm anzuzeigen, sondern auch, um ein Botnetz aufzubauen. Dieses Botnetz ermöglicht es den Angreifern, weitere Angriffe zu steuern und zu koordinieren. Glücklicherweise konnten die Hacker keine essenziellen Fahrzeugfunktionen manipulieren, was die Gefahr für die Sicherheit der Fahrer verringert. Verbundene Geräte wie Smartphones oder Tablets könnten ebenfalls von der Malware betroffen sein.

Kaspersky hat jedoch keine genauen Zahlen zur Verbreitung der Malware veröffentlicht. Nutzer sollten daher in Erwägung ziehen, ihre möglicherweise betroffenen Geräte mit einem Antivirenprogramm zu überprüfen. Die Sicherheitsexperten geben keine konkreten Handlungsempfehlungen, wie sich Nutzer vor dieser Malware schützen können. Da die Schadsoftware über offizielle Quellen auf das System gelangte, ist es besonders herausfordernd, sie zu entdecken. Eine Aktualisierung der Systemsoftware durch den Hersteller ist der einzige bekannte Weg, um das Problem zu beheben.

Um sich zu schützen, sollten Nutzer ihre Infotainment-Software regelmäßig aktualisieren und aktuelle Patches von Android Auto installieren. Im Juli 2026 gab es ein großes Update, das unter anderem die Nutzung von WhatsApp deutlich verbesserte. Diese Updates sind entscheidend, um die Sicherheit der Systeme zu gewährleisten. Die Entdeckung dieser Malware wirft Fragen zur Sicherheit von Infotainment-Systemen in modernen Fahrzeugen auf. Angesichts der zunehmenden Vernetzung von Fahrzeugen und der Integration von Smartphone-Funktionen ist es unerlässlich, dass Hersteller und Nutzer gleichermaßen auf Sicherheitsupdates achten.

Die Sicherheitslücke könnte potenziell auch andere Hersteller betreffen, die ähnliche Systeme verwenden. Die Sicherheitslücke wurde bereits als kritisch eingestuft, und Kaspersky hat die Informationen an die zuständigen Behörden weitergeleitet. Die Forscher betonen die Notwendigkeit, die Sicherheitsstandards in der Automobilindustrie zu erhöhen, um solche Angriffe in Zukunft zu verhindern. Die Malware-Attacke auf die Infotainment-Systeme von Dofun ist ein Beispiel für die wachsenden Bedrohungen im Bereich der Fahrzeugtechnologie. Experten warnen, dass solche Angriffe in Zukunft zunehmen könnten, da immer mehr Fahrzeuge mit vernetzten Systemen ausgestattet werden. Die Sicherheitslücke wurde am 20. August 2026 entdeckt.