https://cyberveille.ch/tags/autoradio-embarqu%C3%A9/ Recent content in Autoradio Embarqué on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 25 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-25-premier-malware-android-ciblant-des-autoradios-embarques-attribue-au-groupe-moyu-badbox/ Tue, 25 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-25-premier-malware-android-ciblant-des-autoradios-embarques-attribue-au-groupe-moyu-badbox/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 août 2026 par Kaspersky (Securelist), cet article présente la découverte en juin 2026 d&rsquo;un nouveau malware Android ciblant des <strong>autoradios embarqués (head units)</strong> de marque DoFun. Il s&rsquo;agit du <strong>premier cas documenté de malware spécifiquement conçu pour ce type de dispositif</strong>.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>Le malware est distribué via <strong>TWCore</strong> (<code>com.tw.core</code>), une application système légitime responsable des mises à jour du firmware. TWCore reçoit des instructions via un <strong>broker MQTT</strong> hébergé sur <code>cardoor[.]cn</code>, qui lui ordonne de télécharger et d&rsquo;installer des APK malveillants. Le champ <code>installNotExists</code> permet l&rsquo;installation d&rsquo;applications absentes du dispositif à l&rsquo;origine.</p>