It's not a bug - it's a feature. Das ist Absicht.
Stell Dir vor, der Dongle würde beim Einschalten des Fahrzeugs automatisch wieder nach dem Telefon suchen - das wäre eine massive Sicherheitslücke, denn der OBD-Bus ist nicht verschlüsselt. Das böte die Gelegenheit, das Fahrzeug zu hacken.
Es ist keine Sicherheitslücke.
Bei vielen OBD2-Adaptern z.B. die von OBDLink (CX oder MX+) wird die Verbindung automatisch aufgebaut.
Wie bei den meisten Bluetooth-Geräten.
Ob das Kopfhörer sind oder was auch immer, sobald das Gerät eingeschaltet ist, wird die Verbindung aufgebaut.
Eine neue Verbindung zu einem Bluetooth-Geräte kann nur im Pairing-Modus erstellt werden.
Für die Aktivierung des Pairing muss man physischen Zugriff auf den OBD-Adapter erhalten.
Solange in das Auto nicht eingebrochen wird, kann das Pairing nicht aktiviert werden.
Während des Pairing werden zwischen beiden Systemen Informationen (z.B. MAC-Adresse, Schlüssel) ausgetauscht
und auf beiden Geräten gespeichert.
Beim nächsten Verbindungsaufbau werden diese Informationen überprüft. Vorgang nennt man Bonding.
Sind beide Informationen identisch wird eine erneuerte Verbindung selbstständig aufgebaut.
Somit ist die Verbindung "sicher". So sicher, wie sie im Alltag sein muss.
Das sind grundlegende Bluetooth-Funktionen die keinesfalls als unsicher angesehen werden.