Цифровой угон: зачем хакеры взламывают в России автомобили Li Auto и блокируют доступ владельцев?
В России хакеры массово взламывают автомобили Li Auto. Уже известно о десятках случаев кражи мастер-аккаунтов. После вскрытия учетной записи автовладельцы теряют доступ к функциям машины, а иногда не могут ее даже завести. Подробнее — корреспондент «МИР 24» Лев Бондаренко.
Мастер-аккаунт у этой марки автомобилей – это главный цифровой профиль владельца, он же ключ к управлению. Через него открывается доступ к фирменному приложению, с помощью которого можно открывать и закрывать замки, запускать двигатель, а также управлять интеллектуальными опциями и системами безопасности.
«Холодильник открыл, закрыл, включил мне подогрев, включил массаж, закрыл окна. Голосовой помощник и производительность очень хорошая», – рассказал владелец автомобиля Михаил Кульдяев.
Российским владельцам премиального авто больше эти функции не доступны. Мошенники взломали мастер-аккаунты автомобилей и получили контроль над главной учетной записью. Эксперты по кибербезопасности уверяют: кража цифрового ключа автомобиля – проблема серьезная. «Там же есть подключение не только сервисных аккаунтов, но и карты оплаты, ваши маршруты. И здесь можно пойти по двум направлениям. Во-первых, давайте откровенно: можно совершить теракт с этим автомобилем – заблокировать его колесо, направить по-другому маршрут, изменить программу автопилота. Получается большая такая проблема. Второе – это деанон жизни людей: куда поехал, с кем общался...» – отметил эксперт по кибербезопасности Григорий Пащенко.
Известно уже о нескольких десятках случаев «угона» мастер-аккаунтов. Предположительно, мошенники находят владельцев по VIN-номерам автомобилей, используя утечки страховых баз. Для возврата доступа они требуют от 35 до 45 тысяч рублей. Сейчас официальные дистрибьюторы пытаются решить проблему, но сколько это займет времени, неизвестно. Правда, юристы считают, что ситуация была предсказуемой. «Раз датчики у нас не соединены с китайским напрямую, то в этом случае, извините, требуется дополнительное подсоединение, ну, скажем, через серые схемы. И собственно деньги платят за то, что ты подключился по серой схеме. Никакого здесь вымогательства нет. Не хочешь – не подключайся», – считает юрист Александр Толмачев.
Между тем, чтобы не потерять доступ к ключевым функциям своего премиального авто, цены на который в России начинаются от 7 миллионов рублей за бюджетную комплектацию, эксперты советуют не приобретать машины по схеме «серого» импорта, регулярно менять пароли и никому не передавать коды подтверждения.