Het CERT Coordination Center (CERT/CC) van de Carnegie Mellon Universiteit heeft een waarschuwing afgegeven voor een onveilig bluetooth-apparaat dat op auto's kan worden aangesloten en waardoor levensbedreigende situaties kunnen ontstaan.

Het probleem is aanwezig in de BlueDriver LSB2 van fabrikant Lemur Monitors. Het is een apparaat dat op de OBD-II-poort van de auto wordt aangesloten en het mogelijk maakt om allerlei informatie over het voertuig uit te lezen of bepaalde foutcodes op te lossen. De BlueDriver vereist echter geen pincode voor de Bluetooth-toegang. Daardoor kan iedereen in de buurt van het voertuig willekeurige opdrachten naar de CAN-bus sturen.

De CAN-bus (Controller Area Network) is een communicatiesysteem in de auto dat realtime communicatie mogelijk maakt. Naast het uitlezen van informatie over de auto, zoals het benzineverbruik, foutcodes, snelheid en uitstoot, laat het een aanvaller ook een seriële verbinding direct naar de CAN-bus opzetten. Vervolgens is het mogelijk om geldige CAN-opdrachten naar de auto te sturen. Afhankelijk van het voertuig kan een aanvaller hierdoor de veiligheid van belangrijke systemen in gevaar brengen, zoals het sturen of remmen.

De onderzoekers van het CERT/CC merken op dat de afstand om de aanval uit te voeren vanwege bluetooth beperkt is, maar bijvoorbeeld ook vanaf een besmet of gehackt apparaat vanuit de auto kan worden uitgevoerd. Afhankelijk van het automodel kan de impact verschillen van het uitlezen van informatie tot levensbedreigende situaties. Aangezien er geen praktische oplossing voor het probleem is adviseert het CERT/CC om geen auto's te besturen waar de LSB2 op is aangesloten.