Virus mění palubní systémy aut v nástroj hackerů. Zasaženy jsou desítky milionů vozidel po celém světě

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní firma Kaspersky odhalila první zdokumentovaný malware, který cíleně napadá androidové palubní jednotky v automobilech.

Android palubní systém auta

Zdroj: Pexels

Doba čtení 4 min

Článek byl publikován 12.09.2026 10:49

Obsah článku

Dne 21. srpna 2026 publikoval Kaspersky technickou analýzu vícefázového útoku, který proměňuje infotainment systém auta v součást hackerského botnetu. Nejde o jeden „virus“ v klasickém slova smyslu, ale o řetězec škodlivého softwaru: útočníci zneužili legitimní aktualizační aplikaci TWCore, zabudovanou ve firmwaru čínského dodavatele DoFun, a přes ni do palubní jednotky propašovali dropper JarService. Ten následně rozbalil loader a nakonec modul zhima, který z autorádia udělá proxy uzel, tedy skrytý přestupní bod, přes který proudí cizí internetový provoz. Palubní systém pak bez vědomí řidiče zobrazuje reklamy, provádí reklamní podvody, odesílá HTTP požadavky a stahuje další moduly. A údaj desítek milionů vozidel vychází ze samotného DoFun, které na svém webu uvádí, že jeho cloudová platforma obsluhuje přes 30 milionů řidičů po celém světě. Kaspersky přesný počet potvrzených infekcí ani seznam zasažených zemí veřejně nezveřejnil, ohrožená je ale celá platforma s masovým globálním dosahem.

Jak útok funguje krok za krokem

Infekční řetězec začíná u aplikace TWCore, která v ekosystému DoFun slouží jako systémový updater. Řidič ji nikdy nevidí, protože nemá uživatelské rozhraní. Právě proto je tak nebezpečná: útočníci ji zneužili jako vstupní bránu.

Prvním krokem je dropper JarService (balík com.tw.jar1), který se tváří jako systémová služba. Druhým krokem je loader, který připraví prostředí pro hlavní zátěž. Třetí fáze je nejzávažnější: modul zhima promění palubní jednotku v rezidenční proxy uzel. Prakticky to znamená, že internetový provoz cizích lidí proudí přes datové připojení auta. Podle analýzy Kaspersky třetí fáze kontaktuje řídicí server každých 90 minut a umí přijímat devět různých příkazů, od otevírání webových stránek přes odesílání požadavků až po stahování dalších modulů.

Zásadní odlišnost od běžného malwaru na telefonu: tady nečeká nikdo na kliknutí uživatele. Škodlivý kód přišel přes legitimní aktualizační kanál zabudovaný přímo ve firmwaru. Jde tedy spíš o zneužití dodavatelského řetězce než o klasický phishing.

Kdo za tím stojí a co z toho má

Kaspersky našel vazby na skupinu MoYu a proxy sítě PXYEDGE a ProxyForU. Bezpečnostní firma HUMAN Security už dříve popsala, že MoYu prodává přístup do rezidenčních proxy sítí přes službu IpMoYu. Kupci takové sítě pak využívají ke konkrétním podvodům:

Převzetí cizích účtů
Zakládání falešných účtů pro spam a manipulaci
Automatizovaný skupování limitovaného zboží
Hromadné stahování dat z webů
Reklamní podvody generující peníze z falešných zobrazení

Obchodní model je prostý: čím víc zařízení v botnetu, tím víc proxy uzlů na prodej. A palubní jednotky, které bývají online celé hodiny denně a mají stabilní datové připojení, jsou pro tento účel ideální.

Týká se to i českých řidičů?

Přímý seznam zasažených aut, značek nebo VIN kódů neexistuje. DoFun ale není výrobce, jehož jméno byste našli na krabici, je to white-label dodavatel. Poskytuje cloud, obchod s aplikacemi, aktualizační službu i mobilní aplikaci CarMate a podporuje celou řadu hardwarových platforem (T5, T7, TS7, TS9, TS10, TS18). Nabízí dokonce možnost, aby si prodejce autorádio označil vlastní značkou. Řidič kupuje „Android autorádio pro Octavii“ a vůbec netuší, že pod kapotou běží software od DoFun.

A právě takové dodatečně montované androidové jednotky se v Česku běžně prodávají. Na tuzemských e-shopech najdete aftermarket autorádia s Androidem, Wi-Fi, GPS a CAN-BUS pro vozy jako Volkswagen Passat B8, Škoda Octavia 2 nebo Škoda Yeti. Zda konkrétní kus obsahuje firmware DoFun, bez nahlédnutí do systémového menu nezjistíte. Veřejné potvrzení českých infekcí chybí, ale typ zařízení, na který útok cílí, se u nás prodává zcela běžně.

Jak zjistit, jestli máte DoFun, a co s tím

Pokud máte aftermarket androidovou palubní jednotku a chcete vědět, jestli běží na softwaru od DoFun, existuje konkrétní cesta. Podle návodu z oficiální komunity CarMate otevřete v menu palubní jednotky 360° Safety → Settings → General setting → software. Tam by měl být údaj o výrobci softwaru. U platforem TS10 a TS18 je postup ověřený, u jiných jednotek může být potřeba hledat v obecném systémovém info nebo se zeptat prodejce.

Příznaky napadení, které může zaregistrovat i laik:

Infotainment je výrazně pomalejší než dřív
Systém padá nebo je nestabilní
Internetové připojení v autě je znatelně pomalejší
Objevuje se nevyžádaná reklama
Neobvykle vysoká spotřeba mobilních dat

Kaspersky v tiskové zprávě uvádí, že DoFun po nahlášení problém opravil. Konkrétní číslo opravené verze firmwaru ani veřejný návod k instalaci záplaty ale dodavatel nevydal. Praktické minimum: připojte palubní jednotku k internetu, spusťte kontrolu systémových aktualizací a nechte si od prodejce nebo servisu potvrdit, že máte build s opravou. A pokud jednotku nepotřebujete online, nenechávejte ji trvale připojenou k síti.

Infotainment ano, brzdy ne, ale klid na duši to není

Důležité upřesnění: ve zveřejněné analýze není jediný doklad o tom, že by útočníci převzali řízení, brzdy nebo pohon vozidla. Veškerá popsaná aktivita se odehrává v doméně infotainmentu: sběr identifikátorů zařízení, webové příkazy, reklamní podvody a proxy provoz. To ale neznamená, že jde o banalitu. Kompromitovaná palubní jednotka s přístupem k internetu a potenciálně i k některým komfortním funkcím auta přes CAN-BUS je bezpečnostní problém, který si žádný řidič nepřeje ignorovat.

Kaspersky malware zachytil při monitoringu v červnu 2026, indicie v kódu ukazují minimálně na 8. červen jako datum distribuce. Celá kauza odhaluje zranitelnost, o které většina řidičů neměla tušení: to, co vypadá jako obyčejné autorádio s navigací, může být součástí globální infrastruktury kybernetického podsvětí.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

Windows 11 26H2 je venku a má pouhých 174 KB. Microsoft přiznal, že velký update tentokrát nemá smysl

Microsoft má skrytý nástroj, který vyčistí Windows 11 jedním příkazem. Výsledek po odzkoušení mluví za vše

Microsoft na GitHubu tiše zpřístupnil konfigurační skript, který jedním příkazem v PowerShellu přepne...

Android 17 konečně dostává funkci, kterou Apple nabízí už 12 let. Google ji schoval do doku a většina o ní neví

Android 17 přináší systémový handoff mezi zařízeními, funkci, kterou Apple představil v roce 2014. Google...

Seniorům slibovali pomoc a poradenství, ve skutečnosti je okrádali. Čtveřice z Brněnska vylákala 234 milionů korun

Kriminalisté v dubnu 2022 obvinili čtyři lidi z Brněnska, kteří přes síť firem kolem holdingu Ramfin...

Projetí na oranžovou vás stojí 6 bodů a až 25 000 Kč. Zákon ji trestá úplně stejně jako červenou, jde o metry

Oranžový signál na semaforu není přechodová fáze pro odvážné. Český zákon ho řadí mezi signály přikazující...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Celý národ ho znal jako Vladimíra. Menšík se ale narodil s úplně jiným jménem

Pro několik generací diváků existoval jen jeden Vladimír Menšík. Herec s nezaměnitelným hlasem, gejzírem...

Žena.cz

dnes, 19:40

Američanka, která přežila popravu, je zmatená, ale uvědomuje si, co se jí stalo

Američanka Christa Pikeová, která minulý týden po nezdařené popravě smrticí injekcí ve státě Tennessee...

Aktuálně.cz - Zprávy

dnes, 19:25

Djokovič odmítá prozradit, jakou nemocí trpí. V Pekingu přesto zdolal tři hráče z top 10 a přepsal historii ATP

Novak Djokovič v 39 letech ovládl Peking, porazil Zvereva, Medveděva i de Minaura a získal 102. titul. Co...

SportyŽivě

dnes, 19:17

6 min

Při útocích na mezinárodní letiště v Saúdské Arábii zemřeli tři lidé

V Saúdské Arábii po útocích na mezinárodní letiště krále Chálida v Rijádu a mezinárodní letiště v Abhá...

Aktuálně.cz - Zprávy

dnes, 19:15

Windows 11 26H2 je venku a má pouhých 174 KB. Microsoft přiznal, že velký update tentokrát nemá smysl

Microsoft 29. září 2026 spustil novou verzi Windows 11, jejíž instalační balík je menší než průměrná fotka...

Mobify.cz

dnes, 19:10

4 min

Reklama

Rusko podle analytičky dánské tajné služby začalo v zemi se sabotážemi

Rusko zahájilo sabotážní operace proti dánským firmám, které se podílejí na zbrojních dodávkách na...

Aktuálně.cz - Zprávy

dnes, 18:56

Marchand se svíjel v bolestech a nemohl vstát. Florida přišla o dvě opory a fanoušci volají po trestu pro obránce Kings

Florida v Los Angeles vyhrála 2:1, jenže Brada Marchanda po vysoké holi Brandta Clarkea odvedli spoluhráči...

SportyŽivě

dnes, 18:50

5 min

Irští fanoušci rozjásali Trnavu zpěvem na náměstí. Pak vylezli na památku a policie je vypátrala přes kamery

Fanoušci Severního Irska rozezpívali centrum Trnavy. Pak tři z nich vylezli na čerstvě obnovenou Trojičku a...

SportyŽivě

dnes, 18:45

4 min

Schillerová navrhne zvýšení daňových odpočtů na hypotéky pro mladé o 50 tisíc. Banky kritizovala za zvyšování sazeb

Ministryně financí Alena Schillerová (ANO) navrhne zvýšení daňového odpočtu na hypotéky až o 50.000 korun....

HN.cz

dnes, 18:39

Infantino má překvapivého vyzyvatele. Chce modernizovat FIFA pro 21. století

Bývalý švýcarský reprezentant Ramon Vega se příští rok hodlá ucházet o funkci předsedy Mezinárodní...

Aktuálně.cz - Sport

dnes, 18:38

Reklama

Praha zahájila stavbu tramvaje z Libuše na Nové Dvory za 1,26 miliardy

Pražský dopravní podnik zahájil stavbu prodloužení tramvajové trati z Libuše na Nové Dvory. Slavnostního...

Pražská Drbna

dnes, 18:37

2 min

Američané se připravují na vojenskou popravu. Poprvé po více než šedesáti letech

Americké ministerstvo obrany oznámilo, že ještě letos chystá první vojenskou popravu amerického vojáka za...

Aktuálně.cz - Zprávy

dnes, 18:34

Krásný řecký přístav Nafpaktos s dramatickou minulostí. Právě tady se rozhodovalo o osudu Evropy

Historií se jako červená nit táhnou bitvy, jež rozhodovaly o osudech lidí, národů a států. Sice o tom...

Svět cestovatele

dnes, 18:28

2 min

Kde nesbírat houby: Nebezpečí toxických látek z okolí

Podzimní houbaření vyhání do lesů a přírody tisíce lidí. Málokdo si však uvědomuje, že samotná znalost...

Plné zdraví

dnes, 18:28

2 min

Seriál Ulice: Soňa chystá další úder. Chce si vyřídit účty ve škole

Soňa Čechová v podání Lucie Vondráčkové už sice nesedí v ředitelně, rozhodně ale nehodlá zmizet ze školního...

influgranti.cz

dnes, 18:28

3 min

Reklama

Kdo konečně sesadí Mužíka? Český rekordman ukázal na Radu, žasne i nad Botkovou, jež by mohl mít na olympijské zato

Jiří Mužík drží český rekord na 400 metrů překážek už od roku 1997, jeho čas 48,27 ale podle něj nemusí...

SportWin

dnes, 18:28

2 min

Armáda postavila 95tunové ocelové monstrum a pak na něj na 27 let zapomněla. Zrezivělý tank náhodně objevili v křoví

Americký supertěžký tank T28 vznikl na sklonku druhé světové války jako extrémní odpověď na německé...

Zbrojopis

dnes, 18:27

8 min

Jean-Claude Van Damme v 65 letech nosí brýle a kvůli pleši i kšiltovku. Svalnaté paže si ale drží pořád

Jean-Claude Van Damme v říjnu oslaví 66. narozeniny. Dnes působí mnohem civilněji a nosí brýle, dál ale...

ReadZone

dnes, 18:24

4 min

Zuzaně Navarové do nebes. V Nové Spirále zazní písně předčasně zesnulé zpěvačky

Chystané listopadové koncerty v pražské Nové Spirále, které vzdávají hold dílu a životu zpěvačky a...

Aktuálně.cz - Magazín

dnes, 18:21

Už žádné další Maďarsko. Komise chce novým členům EU zpřísnit podmínky

EU možná zavede nové pojistky pro případ, kdyby budoucí členové evropského bloku dělali problémy, například...

Aktuálně.cz - Zprávy

dnes, 18:21

Reklama

Viktor Frankenstein: Herci ze slavného Sherlocka, prodloužené vlasy i v civilu a plochá hlava jako přímý odkaz

V thrilleru Viktor Frankenstein nosil Daniel Radcliffe prodloužené vlasy i v civilu. Slavný asistent Igor...

V Telce

dnes, 18:10

3 min

Microsoft má skrytý nástroj, který vyčistí Windows 11 jedním příkazem. Výsledek po odzkoušení mluví za vše

Microsoft na GitHubu tiše zpřístupnil konfigurační skript, který jedním příkazem v PowerShellu přepne...

Mobify.cz

dnes, 18:09

4 min

Dynamo má soudu předložit seznam majetku, závazků a počet zaměstnanců

Krajský soud vyzval fotbalový klub Dynamo České Budějovice, aby předložil seznam majetku, závazků a...

Budějcká Drbna

dnes, 18:08

1 min

Nejslavnější polévka z první republiky: Je naprosto vynikající a ohromí každého, kdo ji ještě neochutnal

Žebračka byla za první republiky v každé domácnosti. Dnes ji nezná většina Čechů. Podívejte se na recept a...

Cooky.cz

dnes, 18:05

3 min

Francie si předvolala velvyslance Íránu kvůli šíření dezinformací o protestech

Francie si ve středu předvolala íránského velvyslance, protože podle ní Teherán šíří dezinformace o...

Aktuálně.cz - Zprávy

dnes, 18:01

Reklama

Bělidlo z drogerie ničí tkaniny a stojí zbytečné peníze. Směs za pár korun z kuchyně vrátí zašedlému prádlu zářivou bělost

Drahé bělidlo na prádlo z drogerie skvěle nahradí směs octa a citronu. Pokud je zkombinujete ve správném...

Chalupáři-Zahrádkáři

dnes, 18:00

2 min

Jágrova partnerka nepotřebovala make-up ani šaty. Na dovolené předvedla figuru, na které pracuje celý rok

Dominika Branišová sdílela z dovolené snímek s minimem líčení a ve sportovním outfitu. Za figurou nestojí...

SportyŽivě

dnes, 17:57

4 min

Vyprávěj: Recyklovaná SPZ, problémy s věkem a zelený strom zradil zimní scénu

V oblíbeném seriálu Vyprávěj udělali filmaři řadu chyb. Během vánoční scény zapomněli na zelené stromy a...

V Telce

dnes, 17:50

3 min

V belgickém Lutychu vypukly studentské protesty, inspirovali se ve Francii

V Lutychu na východě Belgie vypukly studentské protesty, v ulicích jsou stovky nespokojených studentů a...

Aktuálně.cz - Zprávy

dnes, 17:46

Padesát let organizoval charitativní zápasy a spojoval celebrity s fotbalem. Manchesterský Šéf zemřel na dovolené v Portugalsku

Tony Steenson, kterému se v manchesterském fotbale říkalo „The Gaffer“, zemřel na dovolené v Portugalsku....

SportyŽivě

dnes, 17:45

4 min

Reklama

„Promiň, že ses tak cítila.“ A dalších 6 vět, které vypadají jako omluva, ale omluva to vlastně není

Slovo „promiň“ ve větě ještě automaticky nevytváří omluvu. Někdy po něm následuje odpovědnost, lítost a...

Poudree.cz

dnes, 17:44

4 min

Street Fighter: Poslední boj: Van Damme utrácel tisíce dolarů za kokain a prožil románek s Kylie Minogue

Natáčení akčního filmu Street Fighter: Poslední boj z roku 1994 provázely drogové excesy Jeana-Clauda Van...

V Telce

dnes, 17:28

5 min

Další pátrání. Šestnáctiletou dívku hledají také policisté v Jihlavě

Policisté se obrátili na veřejnost s žádostí o pomoc při pátrání po další šestnáctileté dívce. Rozália...

Jihlavská Drbna

dnes, 17:24

1 min

Hertl zapsal čtyři body a stal se nejproduktivnějším Čechem v NHL. Kapitán Vegas mezitím zbil soupeře pěstmi

Dva góly, dvě asistence a první hvězda zápasu. Tomáš Hertl dovedl Vegas k výhře 6:2 v Seattlu a vyšplhal se...

SportyŽivě

dnes, 17:23

4 min

ORAŽENÉ OBRÁZKY: Říjnová dávka vtipů od kreslíře Jana Tatarky

Na začátku měsíce přinášíme sérii vtipů od známého kreslíře Jana Tatarky, autora komiksů a tvůrce...

Hanácká Drbna

dnes, 17:17

1 min

Reklama

Letní zátahy celníků na Liberecku: Zabavili statisíce cigaret i e-liquidy

Letní prázdniny přinesly celníkům na severu Čech obří úlovek. Při kontrolách zabavili přes 770 tisíc...

Liberecká Drbna

dnes, 17:14

2 min

Podzim patří rtům: vínová, čokoládová i švestková jsou zpátky. A tentokrát je nemusíš nosit dokonale

Po létě plném balzámů, lesků a nenápadných odstínů dostávají rty zase trochu charakteru. Podzim 2026...

Poudree.cz

dnes, 17:11

4 min

Něco za něco: Účastníci zájezdu se sešli po dvaceti letech, divadelní hru filmaři přesunuli na ostrov

Komedie Něco za něco z roku 2025 svedla znovu dohromady herce z Účastníků zájezdu. Točilo se na Slapech a...

V Telce

dnes, 17:08

3 min

Android 17 konečně dostává funkci, kterou Apple nabízí už 12 let. Google ji schoval do doku a většina o ní neví

Android 17 přináší systémový handoff mezi zařízeními, funkci, kterou Apple představil v roce 2014. Google...

Mobify.cz

dnes, 17:08

4 min

Dexter vraždí už 20 let. Tvůrci v jeho úspěch nevěřili, seriál inspiroval skutečné vrahy

Dexter Morgan patří mezi nejslavnější seriálové postavy tohoto tisíciletí, které asi jen tak nedojde dech....

Kinobox.cz

dnes, 17:06

6 min

Reklama

Doporučujeme

Právě u nás vyšlo

Američané se připravují na vojenskou popravu. Poprvé po více než šedesáti letech

„Toho kluka bereme.“ Ledecká popsala, jak kvůli sezoně zrušila trenérovi operaci

Vražedkyně šokovala tím, v jaké je kondici po nepovedené popravě. Pouta jí nechali

Tady končí sranda! Pavlova první velká politická chyba je tu. Zavařila mu i první dáma?

Hvězda zemřela. Z materiálu, který odhodila, se možná vytvořila nová planeta

Zobrazit více

Reklama