Хакеры взламывают Lixiang в России и требуют до 45 тысяч рублей за восстановление доступа

В России зафиксировано несколько десятков случаев взлома мастер-аккаунтов автомобилей Li Auto (Lixiang). Злоумышленники дистанционно блокируют часть функций машин и требуют деньги за возвращение доступа.

После взлома владельцы теряют возможность пользоваться мультимедийной системой, климат-контролем и рядом других функций. В некоторых случаях автомобиль даже не удается запустить. При этом, по данным дистрибьютора, сама возможность передвижения на взломанной машине сохраняется, а непосредственной угрозы безопасности нет. За восстановление мастер-аккаунта мошенники требуют от 30 до 45 тысяч рублей.

По информации дилеров, злоумышленники используют сторонний сервис, через который российские владельцы оформляли виртуальные телефонные номера для мультимедийной системы автомобилей. У сервиса отсутствует двухфакторная аутентификация, а некоторые пользователи устанавливают слишком простые пароли, которые можно подобрать. Чтобы снизить риски подобных атак, дистрибьюторы планируют перевести российских владельцев Lixiang на новое приложение с мастер-аккаунтом. Для регистрации в нем будет достаточно адреса электронной почты.

При написании новости использовалась информация: gazeta.ru