Владельцы китайских автомобилей Li Auto в России столкнулись с волной кибервымогательства
Лента новостей
Российские владельцы автомобилей Li Auto столкнулись с кибервымогательством. Мошенники перехватывают мастер-аккаунты машин, через которые можно управлять замками, запускать двигатель и включать климат-контроль

Владельцы китайских автомобилей Li Auto в России столкнулись с волной кибервымогательства. Мошенники перехватывают мастер-аккаунты машин, через которые можно управлять замками, запускать двигатель и включать климат-контроль. В результате Lixiang физически остается у владельца, но часть функций оказывается заблокированной, пишет Autonews.
Далее у автомобилиста требуют выкуп за возвращение аккаунта — часто речь идет о суммах от 35 тысяч до 45 тысяч рублей. И уже известно о паре десятков таких кейсов. Пока неизвестно, каким точно образом мошенники крадут данные, но версии три — подбор паролей, утечка данных из Китая или передача владельцами своих логинов и кодов сторонним специалистам, например при настройке и русификации машин.
Пока чем больше в автомобиле цифровых систем, тем больше уязвимостей, говорит автоэксперт и телерадиоведущий Егор Васильев:
— Это проблема большинства современных автомобилей, потому что все они сейчас имеют облачный сервис, приложения для того, чтобы можно было удаленно управлять машиной. Насколько я помню, эта проблема далеко не сейчас возникла. Еще лет 10 назад, может быть, даже чуть больше, появились протоколы внешнего управления автомобилем по Bluetooth, когда можно было машиной снаружи управлять. И все кричали о том, что ничего это не вскрывается, ничего это не ломается. Буквально через месяц внезапно выяснилось, что злоумышленники получили доступ к автомобилям одного английского бренда. И в результате эта технология очень быстро исчезла. Плюс ко всему мы все прекрасно знаем, что взламываются автомобили с использованием поддельных ключей. Как только у нас появился бесключевой доступ, сразу появились и факты угона таких автомобилей, так что здесь особых чудес нет. Такого рода ситуации будут продолжаться, может быть, в какой-то степени будет происходить некоторый откат в этих информационных сервисах, которые стали очень красивыми, очень сложными, но в то же время еще и очень уязвимыми.
— Могут ли владельцы рассчитывать на компенсацию от производителя или дистрибьютора, если машина была куплена официально?
— Вопрос заключается только в том, в результате чего возникла такая уязвимость. То есть тут надо доказать, что это произошло по вине автопроизводителя. А то может оказаться, что владелец аккаунта забрался на какой-нибудь не тот сайт, что-нибудь не то посмотрел, не то нажал. И в таком случае вся вина за раскрытие данных аккаунта лежит уже на нем. Так что здесь вопрос такого длинного юридического разбирательства. Наверное, компания может пойти по простому пути, например, обнулить аккаунты всех пострадавших и предложить им заново войти в систему, если такое возможно на территории России.
В российском представительстве Li Auto проблему с цифровым угоном мастер-аккаунтов подтвердили. На данный момент производитель разрабатывает способы их защиты и восстановления доступа.
Рекомендуем:




Рекомендуем:



















