Автомобили Li Auto взламывают в России, получая доступ к мастер-аккунтам. Об этой проблеме сообщили владельцы в профильных чатах, отметив массовость потери доступа к аккаунтам. Разбираемся в проблеме и изучаем официальный ответ компании.
О волне взломов мастер-аккаунтов Li Auto стало известно в последние несколько дней. Фактически под «мастер-аккаунтом» понимают привязанную к VIN-номеру автомобиля учётную запись. С её помощью можно удалённо управлять системами автомобиля, использовать смартфон вместо ключа, а также выдавать права другим пользователям. Взлом этой системы связан с высокими рисками безопасности.
Как автомобили Li Auto взламывают в России
Первые случаи взлома мастер-аккаунтов Li Auto были зафиксированы 28 октября. Сразу несколько владельцев сообщили в профильных чатах о потере доступа к фирменному приложению бренда для смартфона. Вместе с тем «обнулилась» и операционная система автомобиля. На центральном экране появился QR-код для первичной настройки. Машины запускаются, их ключевые функции работают, но функционал мультимедийной системы серьёзно ограничен.
Владельцы Li Auto пришли к выводу, что корнем проблемы стал сервис eSender. Его используют для создания виртуального китайского номера для получения SMS и звонков. Китайская SIM-карта требуется для привязки мастер-аккаунта для поставляемых в Россию при помощи каналов альтернативного импорта автомобилей Li. Ряд пользователей заметил, что перед взломом в аккаунт eSender было совершено несколько попыток входа, а затем следовала потеря доступа к мастер-аккаунту.
С помощью мастер-аккаунта можно удалённо управлять автомобилем
Одновременно с этим владельцам начали приходить сообщения от злоумышленников. Они присылают запись экрана смартфона, показывая, что имеют доступ к автомобилю с VIN-номером владельца в приложении Li Auto. Далее проблему предлагается решить за сумму в несколько десятков тысяч рублей. Пользователи чата владельцев Li предположили, что в интернет «слили» базу данных eSender с паролями, рекомендовав ни в коем случае не переводить никому деньги и сменить режим доступа к виртуальной SIM.
***
При этом китайская служба поддержки Li Auto изначально сообщила владельцам, что их автомобили уже зарегистрировали на других людей, посоветовав обращаться к дилерам. Оператор уточнил в беседе с одним из владельцев, что услуга переоформления б/у машин работает для Казахстана и Узбекистана. Похоже, именно этим каналом воспользовались мошенники.
Фирменное приложение Li Auto / фото Романа Ярового
Здесь стоит отметить, что сразу после взлома мастер-аккаунта злоумышленники не могут получить моментальный доступ к автомобилю. Для этого им нужно отсканировать тот самый QR-код на центральном экране, завершив первичную настройку. Поэтому мошенники просят пострадавших владельцев прислать им фото центрального монитора. Разумеется, соглашаться на просьбу нельзя. В противном случае посторонние люди действительно смогут удалённо управлять автомобилем.
Официальный ответ Li Auto
Вечером 2 ноября официальный дистрибьютор бренда Li Auto в России выпустил заявление касательно этой ситуации. В компании сообщили, что решение проблемы стало приоритетной задачей. Специалисты работают над процедурой подтверждения принадлежности мастер-аккаунтов законных владельцев и безопасного восстановления доступа к ним.
Потерпевшим владельцам дистрибьютор дал несколько рекомендаций. Не соглашаться на предложения мошенников о возврате доступа к мастер-аккаунту за вознаграждение. В случае потери доступа к мастер-аккаунту рекомендуется обратиться за официальной поддержкой к дилеру Li Auto или в службу клиентской поддержки. Также не рекомендуется передавать пароли и коды подтверждения третьим лицам.
Кроссовер Li Auto L9 второго поколения
Li Auto также разрабатывает новое решение для авторизации без необходимости использования китайского номера телефона. Оно будет доступно всем владельцам автомобилей бренда, включая машины 2023 и 2024 модельных годов вне зависимости от того, были ли они приобретены у официального дилера или ввезены по каналам параллельного импорта. Напомним, что официально представленный в России новый Li Auto L9 первым получил возможность регистрации мастер-аккаунта при помощи электронной почты. Он не требует китайский номер телефона.
Денис БОБЫЛЕВ (YouTube)
Оставьте комментарий