Vulnerabilità nell'infotainment della Honda Civic 2021: rischio di attacchi via USB
Un flaw nel sistema infotainment consente l’installazione di app non autorizzate, esponendo la privacy degli utenti a nuovi rischi.
Un'importante vulnerabilità è stata individuata nel sistema infotainment della Honda Civic 2021, che permette di installare applicazioni non autorizzate tramite la porta USB anteriore. La falla riguarda la possibilità di aggiornare la head unit attraverso un file firmato con una test key pubblica di Android Open Source Project (AOSP), una chiave facilmente reperibile.
Questa debolezza consente a chiunque sappia come preparare una chiavetta USB con la corretta firma di caricare qualsiasi software sul sistema, aprendo la strada agli attacchi cosiddetti evil maid o EvilValet. In scenari pratici, un attaccante con accesso temporaneo al veicolo, come un parcheggiatore, potrebbe installare malware in grado di registrare conversazioni, tracciare la posizione e raccogliere video, sfruttando i sensori interni e le connettività wireless (Bluetooth, Wi-Fi, cellulare) per esfiltrare i dati.
Pur non consentendo il controllo delle funzioni di guida o della sicurezza del veicolo, la falla rappresenta una seria minaccia per la privacy, soprattutto su un modello ampiamente diffuso come la Honda Civic. Questo tipo di vulnerabilità, spesso trascurata dall’industria automotive, sottolinea l’urgenza di adottare standard di cybersecurity più robusti nei sistemi digitali dei veicoli moderni.
