Автомобили Li Auto взламывают в России
Автомобили Li Auto взламывают в России, получая доступ к мастер-аккунтам. Об этой проблеме сообщили владельцы в профильных чатах, отметив массовость потери доступа к аккаунтам. Разбираемся в проблеме и изучаем официальный ответ компании.
О волне взломов мастер-аккаунтов Li Auto стало известно в последние несколько дней. Фактически под «мастер-аккаунтом» понимают привязанную к VIN-номеру автомобиля учётную запись. С её помощью можно удалённо управлять системами автомобиля, использовать смартфон вместо ключа, а также выдавать права другим пользователям. Взлом этой системы связан с высокими рисками безопасности.
Как автомобили Li Auto взламывают в России
Первые случаи взлома мастер-аккаунтов Li Auto были зафиксированы 28 октября. Сразу несколько владельцев сообщили в профильных чатах о потере доступа к фирменному приложению бренда для смартфона. Вместе с тем «обнулилась» и операционная система автомобиля. На центральном экране появился QR-код для первичной настройки. Машины запускаются, их ключевые функции работают, но функционал мультимедийной системы серьёзно ограничен.
Владельцы Li Auto пришли к выводу, что корнем проблемы стал сервис eSender. Его используют для создания виртуального китайского номера для получения SMS и звонков. Китайская SIM-карта требуется для привязки мастер-аккаунта для поставляемых в Россию при помощи каналов альтернативного импорта автомобилей Li. Ряд пользователей заметил, что перед взломом в аккаунт eSender было совершено несколько попыток входа, а затем следовала потеря доступа к мастер-аккаунту.
Одновременно с этим владельцам начали приходить сообщения от злоумышленников. Они присылают запись экрана смартфона, показывая, что имеют доступ к автомобилю с VIN-номером владельца в приложении Li Auto. Далее проблему предлагается решить за сумму в несколько десятков тысяч рублей. Пользователи чата владельцев Li предположили, что в интернет «слили» базу данных eSender с паролями, рекомендовав ни в коем случае не переводить никому деньги и сменить режим доступа к виртуальной SIM.
***
При этом китайская служба поддержки Li Auto изначально сообщила владельцам, что их автомобили уже зарегистрировали на других людей, посоветовав обращаться к дилерам. Оператор уточнил в беседе с одним из владельцев, что услуга переоформления б/у машин работает для Казахстана и Узбекистана. Похоже, именно этим каналом воспользовались мошенники.
Здесь стоит отметить, что сразу после взлома мастер-аккаунта злоумышленники не могут получить моментальный доступ к автомобилю. Для этого им нужно отсканировать тот самый QR-код на центральном экране, завершив первичную настройку. Поэтому мошенники просят пострадавших владельцев прислать им фото центрального монитора. Разумеется, соглашаться на просьбу нельзя. В противном случае посторонние люди действительно смогут удалённо управлять автомобилем.
Официальный ответ Li Auto
Вечером 2 ноября официальный дистрибьютор бренда Li Auto в России выпустил заявление касательно этой ситуации. В компании сообщили, что решение проблемы стало приоритетной задачей. Специалисты работают над процедурой подтверждения принадлежности мастер-аккаунтов законных владельцев и безопасного восстановления доступа к ним.
Потерпевшим владельцам дистрибьютор дал несколько рекомендаций. Не соглашаться на предложения мошенников о возврате доступа к мастер-аккаунту за вознаграждение. В случае потери доступа к мастер-аккаунту рекомендуется обратиться за официальной поддержкой к дилеру Li Auto или в службу клиентской поддержки. Также не рекомендуется передавать пароли и коды подтверждения третьим лицам.
Li Auto также разрабатывает новое решение для авторизации без необходимости использования китайского номера телефона. Оно будет доступно всем владельцам автомобилей бренда, включая машины 2023 и 2024 модельных годов вне зависимости от того, были ли они приобретены у официального дилера или ввезены по каналам параллельного импорта. Напомним, что официально представленный в России новый Li Auto L9 первым получил возможность регистрации мастер-аккаунта при помощи электронной почты. Он не требует китайский номер телефона.
Денис БОБЫЛЕВ (YouTube)
