Співробітникам служби безпеки компанії BMW вдалося відстежити місцезнаходження і віддалено заблокувати двері викраденого автомобіля в місті Сіетл (США), після чого зловмисника затримав екіпаж місцевої поліції.
Господиня седана BMW 550i вранці виявила пропажу свого автомобіля, припаркованого біля будинку на вулиці Сіетла. Жінка, яка днем раніше вийшла заміж, на радощах забула не лише замкнути двері машини, але і залишила ключ запалювання всередині. Після того, як автомобіль зник, вона звернулася в поліцію, а офіцери зв'язалися зі службою безпеки компанії BMW, щоб отримати інформацію про місцезнаходження седана.
Співробітники «БМВ» не тільки визначили, де зараз знаходиться автомобіль, але і змогли заблокувати його двері, використовуючи підключення до фірмової системі ConnectedDrive, яка надає таку можливість. Після цього до машини, що стояла рано вранці в безлюдному провулку на околиці міста, примчав патрульний екіпаж поліції та затримав водія, який після трудової ночі... безтурботно спав всередині.
Зловмисник був заарештований за викрадення автомобіля і зберігання наркотиків. Функція віддаленого відкриття і закриття дверей доступна при наявності в автомобілі BMW системи ConnectedDrive, яка надає можливість запускати кліматичну установку, включати фари і задіяти клаксон. Торік, до речі, виявилося, що система ConnectedDrive дозволяє зловмисникам відкривати автомобіль... через браузер.
Канал передачі даних між автомобілем і базовою станцією виявився недостатньо захищений, тому хакери змогли перехопити трафік і отримати доступ до машини через звичайний комп'ютер, підключений до інтернету. Для усунення проблеми компанія BMW впровадила захищений протокол HTTPS і випустила спеціальний патч.
