ConnectedDrive là một tính năng tùy chọn trên các xe do tập đoàn BMW sản xuất, cho phép người lái điều khiển từ xa các chức năng điện tử của xe thông qua ứng dụng trên smartphone. Ngoài ra, người dùng cũng có thể tận dụng kết nối Internet để tìm kiếm trên Google, lướt Facebook, xem thời tiết, các địa điểm thú vị trên bản đồ hoặc sử dụng các ứng dụng nghe nhạc trực tuyến.
Hữu ích là vậy nhưng việc ConnectedDrive được kết nối tới mạng Internet cũng đồng nghĩa với việc tính năng này sẽ rất dễ bị hacker nhòm ngó. Mới đây, ADAC (Câu lạc bộ Xe hơi Đức) đã phát hiện ra một lỗ hổng bảo mật trong ConnectedDrive, có thể bị kẻ xấu lợi dụng để điều chỉnh điều hòa của chiếc xe, lấy thông tin về tình trạng xe hoặc thậm chí mở khóa cửa mà chủ nhân không hề hay biết. Điều đặc biệt là hacker không cần tiếp xúc trực tiếp với chiếc xe dù là bằng tay hay dây cắm mà vẫn có thể thực hiện được những việc trên.
Sau khi được ADAC thông báo về lỗ hổng trên, BMW đã âm thầm cập nhật phần mềm cho 2,2 triệu chiếc BMW, MINI và Rolls-Royce có trang bị tùy chọn ConnectedDrive. Những chiếc xe này đều được sản xuất trong giai đoạn từ năm 2010 tới 2014. Chủ xe không cần làm gì mà chiếc xe sẽ tự động cập nhật phần mềm mới một khi kết nối được tới server của hãng. Tuy nhiên, nếu muốn chắc chắn, bạn có thể đem xe của mình tới các đại lý của BMW để xác nhận phần mềm mới đã được cài đặt hay chưa.
Nguyên nhân của lỗi bảo mật trên được cho là đến từ việc BMW không sử dụng bất cứ phương pháp mã hóa nào cho dữ liệu được gửi qua lại giữa chiếc xe và server. Thay vào đó, hãng chỉ dùng giao thức HTTP truyền thống. Để khắc phục điều này, phần mềm mới của hãng sẽ tích hợp giao thức HTTPS an toàn hơn nhằm nâng cao tính bảo mật cho dữ liệu.
Danh sách các mẫu xe bị ảnh hưởng, sản xuất từ 2010 tới 2014:
BMW
1 Series Convertible, Coupé và Touring (E81, E82, E87, E88, F20, F21)
2 Series Active Tourer, Coupé và Convertible (F22, F23, F45)
3 Series Convertible, Coupe, GT, Touring và M3 (E90, E91, E92, E93 , F30, F31, F34 , F80)
4 Series Coupe , Convertible, Gran Coupe và M4 (F32, F33, F36, F82, F83)
5 Series GT và Touring (F07, F10, F11, F18)
6 Series Convertible và Gran Coupe (F06, F12, F13)
7 Series (F01, F02, F03, F04)
i3 và I8
X1 (E84), X3 (F25) , X4 (F26), X5 (E70, F15 , F85), X6 (E71, E72, F16, F86) và Z4 (E89)
MINI
Cooper hatchback 3 cửa và 5 cửa (F55, F56)
Rolls-Royce
Phantom Coupe, Drophead Coupe, Ghost và Wraith
Theo Jalopnik
Copy link
