Die Sony XAV-AX8500-Head-Einheit verfügt über einen einzelnen USB-C-Anschluss, der ein kabelgebundenes Android Auto und Apple CarPlay sowie die Wiedergabe von Audio- und Videodateien von einem USB-Stick unterstützt. Die unterstützten Audio-Dateiformate umfassen MP3, WMA, AAC, ALAC, WAV, FLAC und DSD, während die unterstützten Videodateiformate ASF, WMV und AVI sind. Die Head-Einheit ermöglicht es Benutzern auch, den Hintergrund durch Bereitstellung von JPEG-Bildern auf einem USB-Stick zu ändern, was eine komplexe Aufgabe sein kann. Firmware-Updates können über einen USB-Stick installiert werden, und der nächste Blog-Beitrag wird sich ausführlicher mit der Firmware der XAV-AX8500 befassen. Die Head-Einheit unterstützt Bluetooth-Version 5, die zum Telefonieren, Empfangen von Anrufen und Abspielen von Audio von einem gepaarten Mobiltelefon verwendet wird. Android Auto und Apple CarPlay nutzen Bluetooth in unterschiedlichem Ausmaß. Die Head-Einheit bietet einen Wi-Fi-Zugangspunkt, der hauptsächlich für drahtloses Android Auto und Apple CarPlay verwendet wird, und interne Recherchen haben eine Methode entdeckt, um das Passwort zu erhalten. Ein Port-Scan hat nur den TCP-Port 30515 als geöffnet erkannt, der in der Automobilindustrie nicht gut dokumentiert ist. Die Head-Einheit verwendet Open-Source-Software, einschließlich Python, Boost, Dropbear, Lame und mpg123, die veröffentlichte CVEs haben. Der Blog-Beitrag soll Inspiration für die Recherche von Sicherheitslücken bieten und Forscher dazu ermutigen, weiter zu recherchieren.