宝马改善互联驾驶服务的安全：PuMA 64207827-01

一、适用范围与投诉现象

适用车型、生产日期、发动机及装备范围见通报首页；进入诊断前必须逐项核对，不能把相似现象直接套用于范围外车辆。 客户从媒体上获悉，某个研究项目中发现BMW信息娱乐系统控制单元存在潜在的安全问题（安全漏 洞）。

二、故障证据与诊断线索

完整读取车辆故障存储器并记录复现条件，同时核对车辆识别号、生产日期、选装配置和当前集成等级，再与通报页面中的条件逐项比对。

三、原因判断

本PuMA（售后服务产品和措施管理系统）措施提供了用于新闻通稿、视频发布以及宝马与腾讯科恩 安全实验 室在安全研究项目中合作的背景信息：从2017年1月至2018 年2月期间，中国网络安全团队腾讯科恩 安全实验 室发现有多款BMW车型存在潜在的安全问题（安全漏洞）。研究团队共发现了14处漏洞，其中5处是 通过专为 研究项目搭建的移动电话基站进行远程访问找到的。2018年2月，腾讯科恩安全实验室按照惯例的“面 对厂商 负责任报告机制”将研究结果通知了宝马集团。 在收到详细的技术报告后，宝马立即启动了必要的内部安全机制。宝马集团汽车安全团队经过内部核 实后，进 行了彻底的专业技术分析，同时立即开始着手开发应对措施。随后，相应的安全参数配置更改通过宝 马集团IT 后台以无线方式传输到了受影响的车辆。除了已经通过互联驾驶后台执行的措施外，根据主机版本， 可能还需 要额外运行一个可选的软件更新程序。其中包括下述更新措施。 宝马集团汽车安全团队与腾讯科恩安全实验室之间的专业合作提升了宝马产品和服务的安全等级，也 是数字化 时代的一个标准典范。 提示： 上述有关原因的信息也可以用于客户沟通。 涉及的是带互联驾驶/通过互联驾驶合同提供远程通信服务并配备以下选择装备之一的车辆： SA6AE Teleservices 或 SA6NL 连接蓝牙 + 包括USB设备。

四、原通报维修措施

科恩安全实验室报告的通过无线电联系的漏洞已经通过 BMW Group IT 后端中的调整找到。 同时，已经通过 BMW 互联驾驶服务将在线更新加载到了这些车辆上。 BMW 将继续研发可通过经销商网络供我们客户使用的主机软件更新。 发生客户投诉时，检查在车辆中安装了哪个主机和必须采取哪个措施。 必须执行以下步骤进行检查： -进行车辆诊断 -选择控制单元 -调用导航控制单元（主机 HU-xx） -选择软件信息（见附件 Attachment）。 -然后从下面的表格中搜索所安装的主机。 确定主机类型后，则要执行相关的措施。 描述: 分配的 SGBM 号码： 主机 NBT HWEL-00000DF5 主机 NBT HWEL-00000DF6 主机 NBT HWEL-00000DF7 主机 NBT HWEL-00000DF8 主机 NBT HWEL-00000DFF 主机 NBT HWEL-00001018 主机 NBT HWEL-00001019 主机 NBT HWEL-0000101A 主机 NBT HWEL-00001294 主机 NBT HWEL-00001295 主机 NBT HWEL-00001296 主机 NBT HWEL-000018C2 主机 NBT HWEL-000018C3 主机 NBT HWEL-00001A41 主机 NBT HWEL-00001A42 主机 NBT HWEL-00001A43 主机 NBT HWEL-00001A44 主机 NBT HWEL-00001A45 RearSeatEntertainment NBT HWEL-00000E66 RearSeatEntertainment NBT HWEL-00000F5E RearSeatEntertainment NBT HWEL-00000F5F 措施： 主机 NBT - RearSeatEntertainment NBT 用最新 ISTA 版本给车辆编程和设码。 将 KISU 更新（预计从 2018.10 起可用）加载到车辆上。 主机 NBT evo HWEL-000022E3 主机 NBT evo HWEL-000022E4 主机 NBT evo HWEL-000022E5 主机 NBT evo HWEL-000022E6 主机 NBT evo HWEL-000022E7 主机 NBT evo HWEL-000022E8 主机 NBT evo HWEL-000031DC 主机 NBT evo HWEL-000031DD 主机 NBT evo HWEL-000031DE 主机 NBT evo HWEL-000031DF 主机 NBT evo HWEL-000031E0 主机 NBT evo HWEL-000031E1 措施： 主机 NBT evo 用最新 ISTA 版本给车辆编程和设码。 将 KISU 更新（预计从 2018.9 起可用）加载到车辆上。 HU-NBTevo ID5 / ID6 HWEL-00002479 HU-NBTevo ID5 / ID6 HWEL-0000247A HU-NBTevo ID5 / ID6 HWEL-0000247B HU-NBTevo ID5 / ID6 HWEL-000026B9 HU-NBTevo ID5 / ID6 HWEL-000026BA HU-NBTevo ID5 / ID6 HWEL-000026BB HU-NBTevo ID5 / ID6 HWEL-00002AB8 HU-NBTevo ID5 / ID6 HWEL-00002AB9 HU-NBTevo ID5 / ID6 HWEL-00002C14 HU-NBTevo ID5 / ID6 HWEL-00002FC2 HU-NBTevo ID5 / ID6 HWEL-00002FC3 HU-NBTevo ID5 / ID6 HWEL-00002FC4 HU-NBTevo ID5 / ID6 HWEL-00002FC5 HU-NBTevo ID5 / ID6 HWEL-00003A09 HU-NBTevo ID5 / ID6 HWEL-00003A0A HU-NBTevo ID5 / ID6 HWEL-00003A0B HU-NBTevo ID5 / ID6 HWEL-00003A0C HU-NBTevo ID5 / ID6 HWEL-00003A0D HU-NBTevo ID5 / ID6 HWEL-00003A0E RearSeatEntertainment NBT evoID5 / ID6 HWEL-00001EF7 RearSeatEntertainment NBT evo ID5 / ID6 HWEL-00001EFB 措施： 主机 NBTevo ID5 / ID6 - RearSeatEntertainment NBT evo ID5 / ID6: 用 ISTA 版本 4.14.1x （集成等级 S15C-18-11-5xx）或更高版本给所有带该主机的车辆编程和设码。 HU-ENTRYNAV HWEL-0000116C HU-ENTRYNAV HWEL-0000116E HU-ENTRYNAV HWEL-00001703 HU-ENTRYNAV HWEL-00001704 HU-ENTRYNAV HWEL-00001705 HU-ENTRYNAV HWEL-00001706 HU-ENTRYNAV HWEL-000019F9 HU-ENTRYNAV HWEL-000019FA HU-ENTRYNAV HWEL-000019FC HU-ENTRYNAV HWEL-0000274C HU-ENTRYNAV HWEL-0000274D HU-ENTRYNAV HWEL-0000274E HU-ENTRYNAV HWEL-0000274F HU-ENTRYNAV HWEL-00002750 HU-ENTRYNAV HWEL-00002753 HU-ENTRYNAV HWEL-00002754 EntryMedia HU-ENTRYNAV HWEL-00001170 HU-ENTRYNAV HWEL-0000。

五、诊断边界与完工复核

若车辆条件、故障码组合或软件等级与通报不完全一致，应停止套用本措施，转入当前ISTA/AIR诊断流程，并根据实车结果完成复核。

六、资料说明

本文依据宝马PuMA技术通报64207827-01及其附件进行归纳与重新编排，文中配图为通报中的技术页面。该通报属于历史技术信息；不同车型、生产日期、软件版本及配置可能存在差异，实际诊断与维修请以对应车辆当前有效的宝马ISTA/AIR文件、PuMA措施及实车检查结果为准。