Un'unità centrale Android è il computer di bordo che gestisce infotainment, navigazione, contenuti multimediali, connettività e, talvolta, funzioni di controllo del veicolo. Poiché è basata su Android, spesso supporta app, accesso alla rete e aggiornamenti over-the-air o tramite canali di assistenza, rendendola molto più di un semplice display.
Nella cyber security, le unità centrali Android sono importanti perché si trovano all'interno di un ecosistema di manutenzione e software considerato affidabile. Gli aggressori possono abusare di aggiornamenti firmati, app rogue o percorsi compromessi della supply chain per installare malware che appare legittimo. Una volta compromessa, un'unità centrale può essere usata per persistenza, instradamento del traffico tramite proxy, frode pubblicitaria o ricognizione sulla rete del veicolo. I difensori dovrebbero trattare questi sistemi come endpoint: verificare le firme degli aggiornamenti, proteggere i canali di distribuzione, limitare il sideloading e monitorare connessioni in uscita insolite, uso anomalo della banda o comportamenti inattesi delle app.


