Gebruiker laat Claude Code goedkope autoradio doorlichten

Wat vond Claude Code in de autoradio?

De gebruiker kocht een goedkope Android-autoradio op Amazon voor zijn Honda Civic uit 2016. In de advertentie stonden acht processorkernen en Android 15. Claude Code, het programmeerhulpmiddel van Anthropic, ontdekte dat het er vier waren en dat de radio Android 9 draaide.

De laatste beveiligingsupdate dateerde volgens het verhaal uit oktober 2021. Daarna ging Claude Code alle apps na en deelde ze in: houden, rommel, en twijfelgevallen die hij met rust liet. Bij de rommel zat een stemassistent die continu op zijn wekwoord wachtte en volgens de gebruiker rond de 30 procent van de processor gebruikte.

Ook stond er een opnameservice voor telefoongesprekken op, terwijl de radio die gesprekken via Bluetooth afhandelt. De update-app van de fabrikant kan bovendien op elk moment nieuwe software naar de radio sturen. Het gaat om het verhaal van één Reddit-gebruiker, dat niemand anders heeft bevestigd.

Wat zat er in de opstartscripts van de radio?

Eén opstartscript installeerde Chinese apps opnieuw als ze ontbraken en maakte stilletjes het toetsenbord van Baidu, een Chinees techbedrijf, de standaard. Een ander script keek bij elke start in een verborgen map. Elk installatiebestand dat daar stond, werd zonder vragen geïnstalleerd en daarna gewist.

De map was leeg toen de gebruiker keek. Hij benadrukt zelf dat het bestaan van zo'n mechanisme niet bewijst dat iemand het gebruikte. Toch had hij dit niet verwacht: een stille appinstallatie ingebouwd in het opstarten van zijn autoradio.

Volgens hem vond Claude Code ook een achterdeur waarmee iemand de hoogste rechten op de radio kan krijgen. Beide dingen zijn volgens zijn bericht uitgezet. Het bericht breekt daar af, dus hoe precies, is onbekend.

Hoe zet je Claude Code veilig aan het werk?

De gebruiker gaf Claude Code vooraf duidelijke regels. Maak eerst een back-up van alles en laat de lijst met apps zien voordat er iets verandert. Zet apps alleen uit en verwijder ze niet. Blijf van CarPlay, Android Auto, de radio, de achteruitrijcamera en de stuurknoppen af. Log nergens voor hem in en haal apps alleen van de officiële GitHub-pagina's.

Het werkte ook zonder kabel. Uit de handleiding, een gescande pdf van 14 pagina's zonder selecteerbare tekst, haalde Claude Code dat de usb-poorten niet voor een laptop bedoeld zijn. Daarom gebeurde alles via wifi, met een overdrachtsdocument tussen twee sessies. Een tweede sessie op een Linux-laptop in de auto nam het werk over.

Wil je zoiets zelf proberen, neem dan dit over: schrijf je regels op voordat je begint, vraag om een back-up en laat de AI eerst een lijst tonen. Zet liever uit dan dat je verwijdert, zodat je een stap kunt terugdraaien. Dit is één ervaring, dus controleer zelf wat je apparaat doet voordat je iets aanpast.