В России мошенники начали массово взламывать аккаунты владельцев Li Auto
В России участились случаи взлома учетных записей владельцев китайских кроссоверов Li Auto, после которых автомобили могут перестать заводиться. Злоумышленники получают удаленный доступ к мастер-аккаунтам автомобилей, позволяющим управлять дверями, запуском двигателя, климат-контролем и системами безопасности. После взлома у владельцев могут отключаться экраны и отдельные функции машины, а за восстановление доступа мошенники требуют от 35 тыс. до 45 тыс. рублей.
Пострадавший владелец Li Auto Евгений Ястребов рассказал «Известиям», что после взлома телефона, привязанного к авто, он сразу ощутил потерю комфорта, к которому быстро привык. Таким образом, его машина продолжает ездить, однако перешла из класса премиальных в обычные, став не такой, какой планировалось при покупке.
«Ну, машиной ты можешь пользоваться. При этом у тебя ограничены вещи, к которым ты привык. То есть прежде всего слетают все приложения, которые были в машине — с трудом, можно сказать, ставятся традиционный наш «Яндекс.Навигатор», музыка, оплата парковок, шлагбаумы — то есть какие-то базовые вещи, которые необходимы в Москве. Есть моменты с удаленным запуском кондиционера, прогрев, когда не нужно носить с собой ключ от машины», — отметил автовладелец.
Первыми мерами, принятыми пострадавшим, было обращение в поддержку приложения. После они с супругой отключили от машины интернет и внешнее взаимодействие с авто. Ястребов отметил, что в инструкцию дилера Lexian уже включены пункты про то, что в случае взлома нужно обращаться в полицию, так как это полноценное киберпреступление. Пока пострадавшие автовладельцы, у которых увели аккаунты от автомобилей, делятся проблемами в созданном сообществе. Однако в будущем эта проблема станет масштабнее, считает пострадавший.
«В связи с такой компьютеризацией и, я бы сказал, «айфонизацией» автомобилей циркулируют достаточно большие потоки информации. Они во многих местах обрабатываются и, соответственно, могут быть уязвимы. Поэтому где конкретно злоумышленники воспользовались уязвимостью, неизвестно», — рассказал «Известиям» программист Алексей Раевский.
Он отметил, что данная проблема достаточно новая, поскольку автомобили с привязкой к номеру телефона начали эксплуатироваться недавно. И «лучшей практики» в плане безопасности эксперты пока не выработали. Поэтому программисты в РФ наблюдают эволюционный процесс. Когда взлом произошел в одном месте, потом в другом что-то «подкрутили» и так далее. Раевский отметил, что с хакерскими атаками на интернет-сайты отечественные IT-специалисты справляться уже научились и такие случаи почти не происходят. Однако со взломами автомобилей, к которым привязаны номера владельцев, индустрия только в начале пути.
В апреле глава Минпромторга РФ Антон Алиханов предложил изучить возможность предустановки на импортируемые в страну автомобили отечественной операционной системы (ОС) «Аврора» или любой другой, которая будет удовлетворять требованиям, в том числе и по кибербезопасности. Министр отметил, что в отношении автомобилей должно действовать правило о предустановке российского программного обеспечения, аналогичное тому, что распространяется и на иностранные смартфоны.
