WASHINGTON – Een Amerikaanse automobilist heeft met behulp van kunstmatige intelligentie opmerkelijke ontdekkingen gedaan in een goedkope Chinese Android-autoradio. Het apparaat bleek volgens zijn onderzoek verborgen software, een achterdeur en verschillende toepassingen voor gegevensverzameling te bevatten. Bovendien kwamen de technische specificaties niet overeen met wat de verkoper had beloofd. Het Amerikaanse automedium The Drive bericht over de bevindingen.

De eigenaar kocht de autoradio via Amazon voor zijn Honda Civic uit 2016. Volgens de advertentie beschikte het apparaat over acht processorkernen en Android 15. Met behulp van Claude Code, een AI-programmeertool van Anthropic, ontdekte hij dat de radio slechts vier processorkernen had en op het verouderde Android 9 draaide. De laatste beveiligingsupdate dateerde uit oktober 2021.

Verborgen software verzamelt mogelijk gegevens

Bij het doorzoeken van de geïnstalleerde software ontdekte de automobilist verschillende toepassingen die vragen oproepen over de privacy. Zo draaide een spraakassistent voortdurend op de achtergrond en gebruikte deze ongeveer 30 procent van de processorcapaciteit, zelfs wanneer niemand tegen het apparaat sprak.

Daarnaast werden locatiediensten van het Chinese Baidu, een programma voor het opnemen van telefoongesprekken en een toepassing voor het verzamelen van systeemgegevens aangetroffen.

Ook bevatte de autoradio een updateprogramma dat gebruikmaakte van de clouddiensten van Alibaba. Daarmee kon de leverancier op afstand nieuwe firmware installeren.

Automatische installatie van Chinese apps

Nog opvallender waren de opstartscripts die Claude Code ontdekte. Eén daarvan was ingesteld om Chinese muziekapplicaties zoals QQMusic en Ximalaya opnieuw te installeren wanneer deze werden verwijderd.

Een ander script controleerde bij iedere start een verborgen map. Wanneer daar een Android-installatiebestand stond, kon dit automatisch en zonder toestemming van de gebruiker worden geïnstalleerd.

Ook werd volgens de eigenaar een achterdeur met verhoogde systeemrechten gevonden.

Het bestaan van dergelijke voorzieningen betekent overigens niet automatisch dat daadwerkelijk gegevens zijn gestolen of dat iemand op afstand toegang heeft gehad. De eigenaar trof geen bewijs aan dat de verborgen installatiefunctie was misbruikt.

AI verwijdert achttien toepassingen

De automobilist liet Claude Code vervolgens de ongewenste software uitschakelen en uiteindelijk achttien applicaties verwijderen. Vooraf werden reservekopieën gemaakt, zodat wijzigingen konden worden teruggedraaid.

Na de aanpassingen steeg het beschikbare werkgeheugen van 2,10 naar 2,59 gigabyte. Ook verdween de hoge processorbelasting van de spraakassistent.

Belangrijke functies zoals Apple CarPlay, Android Auto, Bluetooth, de achteruitrijcamera en de bediening via het stuur bleven functioneren.

Waarschuwing voor goedkope auto-elektronica

De ontdekking roept vragen op over de beveiliging van goedkope Android-autoradio's die via internationale webwinkels worden verkocht. Consumenten kunnen vaak moeilijk controleren welke software vooraf is geïnstalleerd en welke gegevens mogelijk worden verwerkt.

De bevindingen zijn afkomstig van één gebruiker en zijn niet onafhankelijk technisch geverifieerd. Daarmee is niet aangetoond dat alle Chinese autoradio's vergelijkbare software bevatten.

De zaak laat wel zien dat verborgen functies, verouderde beveiliging en onjuiste productspecificaties aanzienlijke risico's kunnen opleveren voor de privacy en digitale veiligheid van automobilisten.