Взломщики потребовали у владельцев Lixiang до 45 тысяч рублей за аккаунты
В России хакеры атакуют мастер-аккаунты автомобилей Lixiang и вымогают деньги у владельцев. Без этих учетных записей нельзя управлять некоторыми системами машины. Об этом Газете.Ru рассказал официальный представитель компании «Синомаш», дистрибьютора марки Li Auto (Lixiang) в России.
Число зарегистрированных взломов достигло нескольких десятков. Получив контроль над аккаунтом, мошенники удаленно блокируют мультимедиа, регулировку климата и другие возможности автомобиля. За восстановление доступа они требуют 30–45 тысяч рублей.
В «Синомаше» заверили, что ездить на подвергшейся атаке машине можно и опасности для безопасности нет. Вместе с тем издание Autonews, обратившее внимание на похищение учетных записей у российских владельцев кроссоверов Li Auto, сообщило, что отдельные автомобили не удается даже завести. Также при взломе отключаются экраны и пропадает доступ к большей части опций.
Для проникновения в аккаунты злоумышленники используют сторонний сервис, где россияне получали виртуальные телефонные номера для автомобильной медиасистемы. Как объяснили в компании, сервис не защищен двухфакторной аутентификацией, а установленные пользователями пароли легко угадать.
Дистрибьютор учел все обращения пострадавших и пообещал восстановить доступ. В обозримом будущем российских владельцев Lixiang собираются перевести на другое приложение с мастер-аккаунтом. При регистрации в нем хватит электронной почты.
Этот план касается всех владельцев марки в стране, в том числе тех, чьи автомобили поступили по параллельному импорту.
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDI2LzA4LzI1LzIwMjYwODIwXzEwMjkzNC5qcGc.webp)