Mobile DevicesのC4 OBD2 ドングルに複数の脆弱性が確認された。 C4 OBD2 ドングルには重要な機能に対する認証の欠如、ハードコードされた暗号化の使用、ハードコードされた認証情報の使用、不適切な認証、データの信頼性の検証不足の脆弱性が存在する。これらの脆弱性が悪用されると、デバイス上で任意のコードが実行され、車両のダメージや乗客が負傷する恐れがある。解決策として、Metromile は無線ネットワーク経由で、Mobile Devices は開発者向けにアップデートを公開しているが、アップデート適用の確認方法は判明していない。回避策として、デバイスが脆弱性に影響するか不明な場合には修正されるまでデバイスを車両に接続しないよう推奨している。
