sudofeed

hardware · · 08:17 · 2 min de citit

Aplicații inutile preinstalate în piesele auto aftermarket

Un proprietar de Civic a folosit Claude pentru a examina o unitate multimedia Android aftermarket ieftină și a găsit mai multe aplicații preinstalate, inclusiv un asistent vocal, servicii de localizare Baidu, un recorder de apeluri, un client radio DAB și Adobe Acrobat. Investigația a evidențiat și riscurile de securitate din software-ul auto conectat, precum și modul în care AI poate ajuta utilizatorii să facă reverse engineering dispozitivelor de consum.

Aplicații inutile preinstalate în piesele auto aftermarket
Imagine generată cu AI (FLUX)

Un proprietar de Civic a cumpărat de pe Amazon o unitate multimedia aftermarket ieftină și a folosit Claude pentru a-i examina software-ul, într-un proces comparat cu investigarea unui televizor inteligent. Dispozitivul ar fi venit cu mai multe aplicații preinstalate, pe care proprietarul le-a considerat inutile sau potențial intruzive. Printre descoperiri s-a numărat un asistent vocal care includea WebView, o componentă Android folosită pentru afișarea conținutului web în aplicații și care ar fi consumat aproximativ o treime din puterea de procesare a unității chiar și în repaus. Descoperirea contează deoarece atrage atenția asupra problemelor de software și securitate din dispozitivele auto conectate pe care proprietarii le pot instala ulterior.

Alte programe găsite pe unitate au inclus servicii de localizare Baidu, un recorder de apeluri, un client radio DAB descris ca fiind în mare parte inutil în Statele Unite și Adobe Acrobat. Relatarea nu precizează modelul unității, specificațiile procesorului, versiunea Android sau metoda folosită pentru reverse engineering, astfel că aceste aspecte nu pot fi evaluate. Consumul CPU în repaus este atribuit asistentului vocal, însă nu sunt prezentate măsurători ori verificări independente. WebView este o componentă standard Android; simpla sa prezență nu demonstrează că o aplicație este malițioasă sau că au fost colectate date în mod necorespunzător.

Ideea mai amplă a articolului este că asistența AI ar putea face investigarea dispozitivelor și reverse engineering-ul mai accesibile persoanelor fără echipe specializate. Relatarea ridică și întrebări despre transparență, consumul de resurse și confidențialitatea în electronicele auto aftermarket ieftine, dar nu demonstrează că programele descoperite au transmis date sau au provocat o breșă de securitate. Investigații suplimentare asupra unor dispozitive similare ar putea clarifica dacă aceste constatări sunt izolate sau reflectă practici mai răspândite în industrie.

$ sursa --originală

schneier.com

Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.

citește originalul ↗