DomDom

Posted in Blog, ICT on jan 29, 2007

Vandaag maakte TomTom via haar website bekend dat medio oktober 2006 een aantal TomTom GO 910 navigators is uitgeleverd voorzien van een virus. Gisteren maakte een Britse journalist dit nieuws al wereldkundig. Toeval, aldus een woordvoerster van TomTom in RadioOnline. TomTom wilde eerst een terdegen onderzoek doen naar de herkomst van het virus, voor het nieuws openbaar te maken. En dat dit onderzoek nu net een dag nĂ¡ de openbaarmaking door een journalist is afgerond, tja… Toeval dus.

Volgens de woordvoerdster gaat het om een relatief klein aantal, de productie van een week. De besmetting met het Perlovga.a virus en de Small.qp Trojan downloader (beiden voor Windows) komt voor in de bestanden copy.exe en host.exe, die in de root-directory van de GO 910 aanwezig zijn. De TomTom zelf draait op Linux, waardoor het aparaat zelf niet aangetast wordt. Het gaat om twee trojans, met de namen win32.Perlova.A Trojan en TR/Drop.Small.qp.

De trojans zijn tijdens de productie op de GO’s terechtgekomen. Dat virussen op electronica belanden, is niet nieuw. Apple’s IPod en andere mp3-spelers gingen TomTom al voor. Maar het toont wel aan dat verantwoordelijkheid voor het verspreiden van virussen steeds meer ookbij producenten komt te liggen. De software in aperatuur van tegenwoordig wordt alsmaar veelzijdiger. Enkele jaren geleden bestond besturingssoftware uit embedded software op de chip. Opgevolgd door firmware die zelf te upgraden (flash) is. Tegenwoordig moeten gebruikers zelf wijzigingen kunnen aanbrengen aan software.

Op dit moment zijn er geen gevallen bekend waarin besmetting heeft geleid tot het onjuist functioneren van een TomTom GO. Maar je moet er niet aan denken dat hij je met volle overtuiging een startbaan van Schiphol doet inrijden.





Leave a Reply

Je e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

De volgende HTML tags en attributen zijn toegestaan: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>