BMW 已修复 ADAC 检测到的 ConnectedDrive 安全漏洞

德国汽车俱乐部 ADAC 本周发布报告，警示 BMW、MINI 及 Rolls-Royce 多款车型所搭载的 ConnectedDrive 系统 存在 黑客 入侵风险。该机构称，约 220 万辆 车辆在手机与上述系统之间 传输数据 时，若技术遭到短暂操纵，可能被允许进入车内。

BMW 随后很快表示，已 修复了该安全漏洞。该修复方案无需进店维修，ConnectedDrive 在重新连接 BMW 集团服务器时即可 自动 完成，用户也可根据个人偏好手动操作。无论如何，这家德国品牌强调，该漏洞 会导致车辆无法驾驶，并且在发布此更新之前，并未有任何车辆遭到 入侵。

上述问题影响的是 2010 年 3 月至 2014 年 12 月 间生产、配备 ConnectedDrive 的车辆。ADAC 指出的车型几乎涵盖 BMW 在该时期推出的 全部车型，包括 i3，以及 新款 MINI 的 3 门 和 5 门版本，还有 全系 Rolls-Royce。

ConnectedDrive 安全漏洞的根源，正是车辆中可通过手机 远程 激活的功能。这不仅包括在靠近车辆前解锁车门，还包括 提前开启暖风或空调 等功能。同类系统中其他品牌也提供类似功能。

这再次说明，汽车新技术的发展速度 快于 法规和自身安全性的完善。如今盗车已不再需要万能钥匙或砸破车窗。几乎每年都会出现此类新报告，揭示尚未修复的 薄弱环节，这些漏洞可能成为 黑客 的入侵途径。对于制造商而言，为这些技术开发新的防护工具将变得更加重要。

来源 | BMW