Egy idősebb autó műszerfalát látványosan meg lehet fiatalítani egy utólag beszerelhető, érintőképernyős fejegységgel. A gyári rádió helyére kerülő szerkezet navigációt, kihangosítást és telefonos kapcsolatot ígér, ráadásul az internetes piactereken egészen barátságos áron találni ilyeneket.

Egy 2016-os Honda Civic tulajdonosa is így gondolkodott, amikor az Amazonon rendelt egy androidos készüléket. A hirdetés szerint nyolcmagos processzor és Android 15 dolgozott benne, a beszerelés után azonban a reklámokkal teli menü és a fizetős funkciókat kínáló hangasszisztens gyanússá vált.

A tulajdonos a Redditen számolt be arról, hogy a Claude Code mesterséges intelligencia segítségével átvizsgálta a fejegységet. Beszámolója szerint hamar kiderült: a nyolc processzormagból valójában négy van, az Android 15 helyett pedig Android 9 fut a készüléken. A rendszer utolsó biztonsági javítása 2021 októberéből származott. 

Posts from the claudecode
community on Reddit

A rádió, amely túl sokat akart tudni

A vizsgálat során számos előre telepített alkalmazás került elő. Volt köztük a Baidu helymeghatározó szolgáltatása, a gyártó naplógyűjtője, valamint egy hívásrögzítésre szolgáló program is. Utóbbi egy olyan készüléken, amelyhez a telefonunkat csatlakoztatva beszélgetéseket bonyolítunk elég furcsa így, előre telepítve. 

Ez önmagában még nem bizonyítja, hogy a rádió bárkit lehallgatott, vagy hogy a hívásokat továbbították. A bejegyzés szerint a program jelenlétét azonosították, tényleges visszaélésről nincs bizonyíték.

A tulajdonos egy ébresztőszóra váró hangasszisztensről is írt, amelynek egyik háttérfolyamata szerinte a processzor kapacitásának mintegy 30 százalékát foglalta le. Emellett olyan alkalmazások is helyet kaptak a rendszerben, amelyek az ő autójában nem sok hasznot hoztak: az Egyesült Államokban használt fejegységen például DAB-rádiós alkalmazást is talált.

A rendszer indításakor futó parancsok között volt olyan, amely bizonyos kínai zenei alkalmazásokat és egy alkalmazásboltot újratelepített, ha azok eltűntek.  

A fölöslegesnek ítélt programokat végül biztonsági mentés után eltávolította vagy letiltotta, a kezdőképernyőt lecserélte. Állítása szerint a rádió, a telefonkapcsolat, a tolatókamera és a kormányon lévő gombok ezután is működtek. 

Nem ugyanez, de volt már valódi fertőzés is

 A veszély nem pusztán elméleti. A Kaspersky kutatói 2026 augusztusában egy külön esetről számoltak be: a DoFun egyes androidos autós fejegységeinek frissítési rendszerén keresztül kártevő terjedt. A programot reklámcsalásra és olyan hálózat kiépítésére használták, amelyben a fertőzött eszközökön keresztül irányíthattak internetes forgalmat.

A kutatók értesítették az érintett gyártót, amely tájékoztatásuk szerint javította a biztonsági hibákat.  

A történet így is jó emlékeztető: egy mai fejegység már jóval több egy rádiónál. Telefont kapcsolunk hozzá, helyadatokat kezelhet, és egyes típusok internetre is csatlakoznak. Vásárlás előtt ezért a képernyő mérete és az ár mellett a gyártó, a szoftverfrissítések és a készülék által kért jogosultságok is megérnek egy pillantást.