Владельцы автомобилей Li Auto в России начали жаловаться на взлом мастер-аккаунтов. По словам дилеров автомобиля в России, обращения начали поступать в июне.
«В июне к нам, как к официальному дилеру Li Auto (Lixiang), стали обращаться автовладельцы с жалобами на взлом мастер-аккаунтов. За месяц мы переоформили уже 47 аккаунтов, часть из которых пострадала из-за взлома или «угона». Злоумышленники, получив контроль над автомобилем, требовали у владельцев выкуп в среднем 250 тысяч рублей. Для сравнения, официальное восстановление доступа через официального дилера сейчас стоит 17-18 тысяч рублей», — рассказал Сергей Мелюх, директор компании « Авилон Электро», официального дилера Li Auto в России, изданию «Российская газета».
Как поясняет эксперт, мастер-аккаунт предоставляет полный контроль над автомобилем через мобильное приложение: управление замками, настройка параметров, климат-контроль, обновление программного обеспечения, мультимедийные функции (блокировка экрана) и другие возможности, включая дистанционное управление для парковки. По его словам, чаще всего проблемы возникают с автомобилями, импортированными в Россию неофициально. Мастер-аккаунты таких машин часто оформлены некорректно или привязаны к чужим телефонным номерам, из-за чего они становятся лёгкой целью для злоумышленников.
«При взломе или похищении мастер-аккаунта мошенники блокируют приложение владельца, дистанционно управляют автомобилем (открывают окна и двери, заводят мотор, издеваясь таким образом над владельцем авто), вымогая 200-250 тыс. рублей за возврат. Как минимум, можно остаться в ливень с открытыми окнами, а как максимум — лишиться автомобиля. Если у вас автомобиль Li Auto, обратите внимание, как работает ваше приложение, и на любые изменения, происходящие с автомобилем после стоянки», — советует эксперт.
Сергей Мелюх рассказал, что существует несколько способов получения доступа к мастер-аккаунту, у каждого из которых свои уязвимости:
Физическая SIM-карта с китайским номером, оформленная на гражданина Китая при покупке автомобиля в Китае. Недобросовестный поставщик или владелец SIM-карты может создать дубликат и получить доступ к управлению автомобилем.
Виртуальная SIM-карта, зарегистрированная через Esender в WeChat и привязанная к загранпаспорту владельца автомобиля, на которую передаётся мастер-аккаунт при покупке. Это считается наиболее безопасным способом, но владельцы часто забывают продлевать действие SIM-карты (около 2 тыс. рублей в год), что приводит к потере номера и доступа к аккаунту.
Китайский номер, зарегистрированный продавцом в Китае, который передаётся новому владельцу в России в качестве логина с обещанием немедленно предоставить пароль по запросу. Этот метод ненадежен, так как доступ к автомобилю обычно теряется после отъезда из салона.
Передача фэмили-аккаунта с ограниченными функциями, который может быть отозван в любое время, вместо полноценного мастер-аккаунта.
Сергей Мелюх порекомендовал самостоятельно оформлять номер в Esender и получать на него все права, избегая услуг посредников при оформлении китайских номеров. Он также подчеркнул, что важно соблюдать базовые правила цифровой безопасности при использовании приложения: использовать сложные пароли и двухфакторную аутентификацию.
Ранее дистрибьюторы Lixiang в России анонсировали борьбу с неофициальными поставками автомобилей Lixiang в страну. Так, компания Sinomach Auto заявила о возможной блокировке мультимедиа-систем автомобилей, которые были ввезены в РФ по серому импорту.
Источник: habr.com