Die BLE-Verbindung (Bluetooth Low Energy) in 14 Mercedes-Transporter-Varianten nutzt die hartcodierte PIN 12345678. Jeder in Bluetooth-Reichweite kann sich mit dem Fahrzeug koppeln.
Bluetooth Low Energy (BLE) wird für die Nahbereichskommunikation zwischen Smartphone und Fahrzeug genutzt — z.B. für digitale Schlüssel, Diagnose und Fleetmanagement.
Eine hartcodierte PIN bedeutet: Jedes Fahrzeug verwendet denselben Code. Es gibt keine individuelle Kopplung, kein dynamisches Pairing-Verfahren. Wer die PIN kennt (und sie steht im öffentlichen APK-Binary), kann sich mit jedem der 14 betroffenen Transporter-Modelle verbinden.
Die Schwachstelle betrifft 14 Transporter-Varianten aus dem Mercedes-Benz Vans Portfolio. Transporter werden überwiegend gewerblich eingesetzt — bei Logistikunternehmen, Handwerksbetrieben und Zustelldiensten.
Das bedeutet: Die Schwachstelle betrifft nicht nur einzelne Privatfahrzeuge, sondern gewerbliche Flotten mit potentiell sensiblen Ladungen.
Die PIN wurde durch statische Analyse der öffentlich verfügbaren APK identifiziert. Es wurde kein BLE-Pairing mit einem Fahrzeug durchgeführt. ISO 29147.