Em junho de 2026, pesquisadores da Kaspersky identificaram o primeiro caso documentado de malware específico para centrais multimídia Android, que explorava uma vulnerabilidade no sistema de atualização automática de equipamentos da fabricante DoFun. Embora a falha já tenha sido corrigida, o caso acende um alerta sobre a segurança digital em veículos.

O problema evidenciou que centrais multimídia de fabricantes menos conhecidos podem apresentar falhas de segurança em seus sistemas de atualização ou configurações inadequadas de proteção. Especialistas reforçam que motoristas devem manter práticas de segurança digital independentemente do modelo de central multimídia.

Ao parear o smartphone ou sincronizar serviços online de forma descuidada, o condutor pode expor registros de chamadas, listas de contatos, histórico de navegação e mensagens privadas.

A contaminação digital não compromete apenas a privacidade no celular. Centrais infectadas podem utilizar o sinal de internet compartilhado pelo motorista para enviar pacotes de informação a servidores remotos sem autorização.

Dispositivos integrados à rede CAN do veículo, barramento que gerencia os módulos eletrônicos do painel e do motor, geram preocupações sobre vulnerabilidades futuras. No caso documentado pela Kaspersky, a investigação confirmou que o ataque não alcançou comandos críticos do automóvel, como freios, direção ou motor, limitando-se à central multimídia e sua conexão com a internet.

Sinais de alerta no funcionamento do aparelho

Aparelhos com problemas de segurança ou processos maliciosos costumam apresentar lentidão excessiva,  consumo inexplicável do plano de dados móveis e reinicializações repentinas sem comando prévio. Telas piscando, surgimento de aplicativos não solicitados e aquecimento anormal da moldura plástica indicam que programas desconhecidos podem estar em execução em segundo plano.

Práticas essenciais para proteger o veículo

• Priorize equipamentos homologados: adquira centrais originais ou marcas consolidadas no setor automotivo que possuam selo da Anatel. Aparelhos sem procedência comprovada dispensam testes de conformidade técnica e podem apresentar vulnerabilidades de segurança não detectadas ou corrigidas.

• Mantenha o software atualizado: instale as atualizações oficiais disponibilizadas pelos fabricantes, pois esses pacotes frequentemente incluem correções importantes de segurança e fecham brechas no sistema.

• Isole as contas digitais: nunca cadastre seu e-mail principal ou contas com dados sensíveis na memória interna da central. Caso a interface exija login no sistema do Google, configure um perfil secundário exclusivo para navegação e mapas, sem cartões salvos.

• Utilize o espelhamento nativo: dê preferência aos protocolos oficiais Android Auto e Apple CarPlay em vez de baixar plataformas diretamente no aparelho. O espelhamento executa os programas no próprio smartphone e apenas projeta imagens na tela, bloqueando o acesso de invasores aos arquivos locais.

• Recuse a instalação de arquivos APK: jamais baixe instaladores manuais por meio de pendrives ou navegadores web para desbloquear canais de vídeo com o carro em movimento. Modificações manuais quase sempre injetam programas com permissões irrestritas no aparelho.

• Desative conexões automáticas: mantenha redes sem fio e antenas Bluetooth desativadas quando não estiverem em uso. O hábito elimina portas abertas para tentativas de conexão externa durante paradas em semáforos, garagens coletivas e estacionamentos públicos.

• Assista aos vídeos do VRUM no YouTube e no Dailymotion!