وصله آسیب‌پذیری 2.2 میلیون نرم‌افزار BMW

ماشین‌های مدرن به سامانه‌های پیچیده کامپیوتری مجهز شده‌اند که خود می‌توانند راه ورودی برای نفوذ هکرها باشند. به همین دلیل شرکت خودروسازی BMW حفره امنیتی را وصله کرد که به هکرها اجازه می‌دهد تا درب خودروها را باز کنند. بر اساس تخمین‌ها حدود 2.2 میلیون خودرو آسیب‌پذیر بودند. این خودروها دارای نرم‌افزار ConnectedDrive هستند که از سیم‌کارت‌های آنبورد استفاده می‌کنند.

این سامانه به صاحب ماشین این امکان را می‌دهد تا به‌وسیله تلفن همراه، خود را به ماشینش بشناساند. امکاناتی که درایور BMW در اختیار مشتریان قرار می‌دهد شامل باز کردن قفل در خودرو، اطلاعات ترافیکی، تفریحات آنلاین و استفاده ازتهویه است.

حفره امنیتی در نحوه انتقال اطلاعات میان درایور و خودرو است که امن نیست. بدین ترتیب هکر می‌تواند با تلفن خود به قابلیت‌های خودرو دسترسی پیدا کند.

BMW اعلام کرده است هیچ خبری مبنی بر حمله و استفاده از این آسیب‌پذیری تاکنون منتشرنشده است. به‌روزرسانی‌های لازم نرم‌افزار نیز انجام‌شده است. در این به‌روزرسانی نرم‌افزار دیگر از HTTPS استفاده خواهد کرد.