Машина как сервер на колесах: эксперты раскрыли главные риски взлома цифровых профилей авто
Владельцы современных умных автомобилей столкнулись с новой волной кибервымогательства. Хакеры перехватывают цифровые мастер-аккаунты и требуют выкуп за возврат управления. С новой угрозой на дорогах разбирался корреспондент «МИР 24» Роман Паршинцев.
Мультимедиа не работает, климат-контроль отключен, замок заблокирован. Чтобы подчинить себе современный автомобиль, преступникам больше не нужны отмычки. Достаточно смартфона и пары строчек программного кода. Сегодня машина – это сложнейший сервер на колесах. И если перехвачен цифровой ключ доступа, водитель в одночасье может потерять контроль над собственным транспортом.
Официальный дистрибьютор марки зафиксировал около двух десятков подобных обращений. Все пострадавшие автомобили были ввезены в Россию по параллельному импорту. Чтобы активировать мастер-аккаунт в приложении, владельцы оформляли виртуальные китайские номера через сторонние сервисы. «В приложении мы видим функции, которыми можно управлять удаленно: это блокировка дверей, открыть-закрыть окна, дверь багажника, найти автомобиль на парковке. Ничем больше, кроме этого, мошенники управлять не могут. Но вы можете в целях безопасности отключить интернет в вашем автомобиле, и возможность удаленного доступа просто исчезнет», – пояснил представитель официального дистрибьютора Li Auto в России Александр Наконечный.
Преступники перехватывают управление учетной записью, меняют номер привязки и требуют за возврат доступа от 35 до 45 тысяч рублей. По словам специалистов, в большинстве случаев водители сами отдают ключи в руки хакеров. «Многие, кто обращались с утерянными мастер-аккаунтами, как раз пренебрегали этими правилами. Зачастую передавали данные от своих аккаунтов, на которые были оформлены эти китайские мобильные телефоны, третьим лицам, которые помогали им их оплачивать и так далее», – отметил представитель официального дистрибьютора Li Auto в России Александр Наконечный.
Эксперты по кибербезопасности предупреждают: потеря цифрового профиля опасна не только отключением комфортных опций. В руках взломщиков оказываются массивы персональных данных. «Там же есть подключение не только сервисных аккаунтов, но и карты оплаты, ваши маршруты. Здесь можно пойти по двум направлениям: во-первых, изменить программу автопилота, заблокировать колесо. Второе – это деанон жизни людей: куда поехал, с кем общался.
Юристы напоминают: корень проблемы – в неофициальных каналах связи с зарубежными серверами. «Раз дата-центры у нас не соединены с китайскими напрямую, то в этом случае требуется дополнительное подсоединение, ну, скажем, через серые схемы. И, собственно, деньги платят за то, что ты подключился по серой схеме. Никакого здесь вымогательства нет. Не хочешь – не подключайся», – считает юрист Александр Толмачев.
Производитель уже разработал защиту: в моделях нового года авторизацию переводят на электронную почту с глубокой верификацией. А для ранее ввезенных машин доступ будут восстанавливать через дилеров по паспорту и документам на собственность. Чтобы не стать жертвой кибератаки, эксперты советуют не платить выкуп шантажистам, регулярно обновлять пароли и не передавать коды подтверждения третьим лицам.