Investigadores de Vulnerability Labs descubren vulnerabilidades en el portal ConnectedDrive de BMW que permiten a un cracker manipular números VIN en la app, lo que le permite acceder a información de terceras personas, así como inyectar código malicioso en el dominio, lo que les permitiría secuestrar inicios de sesiones, realizar campañas de phishing -técnica que consiste en suplantar la identidad de otra persona, empresa o dominio- y desviar a los usuarios a dominios maliciosos.