В России зафиксировано несколько десятков случаев взлома мастер-аккаунтов автомобилей Lixiang. Владелец взломанной машины не может пользоваться медиасистемой и даже менять настройки климат-контроля. Об этом «Газете.Ru» рассказали в компании «Синомаш», которая выступает дистрибьютором марки Li Auto (Lixiang) в России.
«На машине, которая подверглась взлому, можно ездить, угроз для безопасности нет. Но через мастер-аккаунт мошенники удаленно отключают мультимедиа, климатику и прочие функции, после чего требуют выкуп за возврат мастер-аккаунта. Чтобы владелец снова получил полный функционал, хакеры просят заплатить 30-45 тысяч рублей», — отметил официальный представитель автокомпании «Синомаш».
На то, что российские владельцы кроссоверов Li Auto столкнулись с кражей мастер-аккаунтов, обратило внимание издание Autonews. После дистанционного взлома у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль.
Взлом происходит через сторонний сервис, благодаря которому россияне оформляли виртуальные номера телефонов для мультимедийной системы. У этого сервиса нет двухфакторной аутентификации, а пользователи ставят слишком простые пароли, которые легко подобрать, уточнили в «Синомаше».
«Все обращения со стороны пострадавших зафиксированы, доступы будут возвращены. В обозримом будущем всех российских владельцев автомобилей Lixiang, включая машины, ввезенные по системе параллельного импорта, планируется перевести на новое приложение с мастер-аккаунтом, для регистрации которого будет достаточно адреса электронной почты», — уточнил представитель официального дистрибьютора.
Ранее были названы наиболее проблемные китайские автомобили с пробегом в России.