Stacja radiowa przypadkiem spowodowała pętle restartów w systemach infotainment wybranych modeli Mazdy

Media donoszą, że podatne mogą być względnie świeże modele samochodów Mazda (wyprodukowane w przedziale lat 2014 – 2017):

They drove a 2014 to 2017 model Mazda, and they had tuned into KUOW, 94.9 on the FM dial, the NPR station.

No właśnie, co się działo kiedy „ofiary” słuchały radia KUOW? Wg oświadczenia stacji, radia samochodowe już trwale będą nastawione na częstotliwość 94.9MHz [dział marketingu pieje z zachwytu!]:

Over the past couple of weeks, some people who listen to KUOW in their Mazdas say their car radio is permanently stuck on 94.9 FM

Ale dodają zaraz, że jednak można spodziewać się pętli restartów całego systemu infotainment [marketingowcy jednak zaczynają obgryzać paznokcie]:

KUOW is aware of an apparent issue between our signal and some Mazda infotainment systems, causing radios to reboot when they connect to KUOW’s 94.9 FM signal

Seattletimes publikuje nawet filmik z jednego samochodu, pokazujący jak cała akcja wygląda… Można powiedzieć, że kierowcy podatnych samochodów widzą teraz na swoich ekranach film dwuklatkowy ;-) Raz to:

I na kilka sekund to co poniżej:

I tak w kółko.

Pojawiają się też relacje już kompletnie szalonych reakcji systemu rozrywki Mazdy:

Dzisiaj, jadąc do domu ze sklepu, kamera cofania włączyła się z zamrożonym zdjęciem. Wtedy radio znów zaczęło działać! Udało mi się zmienić stacje, itp. Nie próbowałem dzwonienia. [infotainment] nadal działał po wyłączeniu i ponownym uruchomieniu samochodu. Więc teraz radio przynajmniej działa, ale kamera cofania nadal ma zamrożony obraz. (…)

While driving home from the store today the backup camera came on with a frozen picture. Then the radio started working again! I was able to change stations, etc. Didn’t try making a call. Still worked after I turned the car off and restarted. So now the radio works at least, but the backup camera still has a frozen image. (…)

Najpierw radio jako możliwego winnego wskazało 5G (to nie żart, radio pisze o tym w swojej notce), ale w końcu stanęło na oświadczeniu producenta samochodów:

Według Mazdy problem polegał na tym, że stacja radiowa wysłała w swoim strumieniu radiowym HD pliki obrazów, które nie miały rozszerzeń.

The problem, according to Mazda, was that the radio station sent out image files in its HD radio stream that did not have extensions, and it seems that Mazda’s infotainment system of that generation needs an extension (and not a header) to tell what a file is. 

Ech, to wystarczy podjechać do serwisu, problem będzie rozwiązany na gwarancji (jeśli się jeszcze taką posiada) i tyle? Czyli w skrócie: szybka aktualizacja oprogramowania? Raczej nie. Zobaczcie np. na tę relację:

Mój dealer próbował przez kilka godzin, ale system rebootuje się, zanim można uzyskać dostęp do menu umożliwiającego zreflashowanie całości. Nie ma trybu awaryjnego, z którego można uruchomić proces flashowania, nie działa bootowanie z USB ani z czegokolwiek. Z tego co widzę musiałbyś albo uzyskać dostęp do JTAGa albo fizycznie zastąpić kość pamięci.

My dealer tried for several hours and the system reboots before you can even access the menu to start the flash. There’s no safe mode from which you can run the flash process, nor will it boot from a USB or anything. You can only run the updates after the system successfully boots into the OS and you can access the normal config menus. From what I can see, you’d either need to access a JTAG header like they’d use in the factory or a way to physically replace the cache memory with the offending file to have any hope.

Mazda daje konkretne rekomendacje: należy wymienić CMU (Connectivity Master Unit), chociaż ten moduł kosztuje w okolicach 6000 zł, a dodatkowo jak może wiecie, są problemy z dostępnością elektroniki samochodowej.

Warto też przypomnieć, że to nie pierwsza tego typu akcja. Jakiś czas temu informowaliśmy:

W samochodach Mazdy i Nissana lepiej nie słuchajcie podcastów z %In w nazwie. Bo będzie reboot.

Podłączasz telefon do samochodu (Bluetoothem) i chcesz słuchać ulubionych podcastów. Wszystko jest OK do momentu gdy w tytule nie ma znaku %. Nie każdy też procent rebootuje system audio: zidentyfikowani winowajcy to np. %n %N %In (a pierwszym PoC-em był normalny podcast: 99%Invisible).

Problem namierzyli słuchacze podcastu 99% Invisible. Ale chyba ktoś przypadkiem usunął spację i mieliśmy 99%Invisible oraz prawdopodobnie podatność klasy format string.

~Michał Sajdak