El Kenwood DMX958XR es una unidad de cabeza de entretenimiento en vehículo (IVI) que admite varias tecnologías, incluyendo USB, Bluetooth, Android Auto, Apple CarPlay y aplicaciones de Kenwood. Este artículo de blog tiene como objetivo delinear la superficie de ataque del DMX958XR para inspirar la investigación de vulnerabilidades. El puerto USB-C de la unidad de cabeza admite Android Auto y Apple CarPlay cableados, y también permite la reproducción de archivos de audio y video desde una unidad flash USB. Se admite Bluetooth versión 5 para realizar y recibir llamadas, y reproducir audio desde un teléfono móvil emparejado. La unidad de cabeza utiliza varios software de código abierto, incluyendo OpenSSL, Cairo y Gstreamer. La aplicación Kenwood Portal permite a los usuarios transferir fotos desde su teléfono móvil a la unidad de cabeza a través de Bluetooth, lo que podría ser una superficie de ataque interesante. La aplicación Kenwood Remote S se conecta a la unidad de cabeza a través de Bluetooth y permite el control multimedia. El firmware del DMX958XR se cubrirá en un futuro artículo de blog. El próximo artículo de la serie detallará el firmware del DMX958XR.