Le Kenwood DMX958XR est une unité de tête de système d'information et de divertissement embarqué (IVI) qui prend en charge diverses technologies, notamment USB, Bluetooth, Android Auto, Apple CarPlay et les applications Kenwood. Ce billet de blog vise à définir la surface d'attaque du DMX958XR pour inspirer la recherche de vulnérabilités. Le port USB-C de l'unité de tête prend en charge Android Auto et Apple CarPlay filaires, et permet également la lecture de fichiers audio et vidéo à partir d'une clé USB. La version 5 de Bluetooth est prise en charge pour passer et recevoir des appels, et pour lire de l'audio à partir d'un téléphone mobile apparié. L'unité de tête utilise divers logiciels open-source, notamment OpenSSL, Cairo et Gstreamer. L'application Kenwood Portal permet aux utilisateurs de transférer des photos de leur téléphone mobile vers l'unité de tête via Bluetooth, ce qui pourrait être une surface d'attaque intéressante. L'application Kenwood Remote S se connecte à l'unité de tête via Bluetooth et permet le contrôle multimédia. Le firmware du DMX958XR sera couvert dans un futur billet de blog. Le prochain billet de la série détaillera le firmware du DMX958XR.