Российские владельцы кроссоверов Li Auto (Lixiang) столкнулись с новой схемой кибермошенничества. Как сообщили «Газете.Ru» в компании «Синомаш», официальном дистрибьюторе марки в РФ, зафиксированы десятки случаев несанкционированного доступа к мастер-аккаунтам автомобилей. Злоумышленники не угоняют машины, а блокируют их цифровые функции, требуя деньги за восстановление авторизации.
По словам представителя «Синомаша», жертвы взлома по-прежнему могут передвигаться на автомобиле — угрозы безопасности движения нет. Однако через мастер-аккаунт мошенники удаленно отключают мультимедийную систему, климат-контроль и другие опции. За возврат полного доступа к функциям хакеры требуют выкуп в размере 30–45 тысяч рублей.
Причина уязвимости кроется в схеме подключения машин к сети. Многие россияне оформляли виртуальные номера телефонов для мультимедиа через сторонний сервис, который не поддерживает двухфакторную аутентификацию. В сочетании с простыми паролями, которые пользователи устанавливали на свои аккаунты, это сделало их легкой добычей для взломщиков.
В «Синомаше» заверили, что все обращения пострадавших зафиксированы, и доступы будут возвращены. Для предотвращения подобных инцидентов в обозримом будущем всех российских владельцев Lixiang, включая автомобили, ввезенные по параллельному импорту, планируется перевести на новое приложение с мастер-аккаунтом. Для регистрации в нем будет достаточно адреса электронной почты.
ЧИТАЙТЕ ТАКЖЕ:
Китайский гиперкар разбился при попытке развить 500 км/ч
Airbus и Boeing получат авиамоторы нового поколения от Rolls-Royce
Глава Bugatti устроил погоню за угнанным у него гиперкаром Chiron