У российских владельцев электромобилей Li Auto фиксируют случаи захвата мастер-аккаунтов — главного цифрового профиля собственника, через который работает фирменное приложение. Получив контроль над таким профилем, злоумышленники отрезают человека от управления машиной и просят за возврат доступа от 35 до 45 тысяч рублей.
Последствия удалённого взлома заметны сразу: гаснут экраны, перестаёт работать климат-контроль, а часть автомобилей не удаётся даже завести. Официально подтверждено 20 пострадавших, хотя фактическое количество жертв может быть больше.
Мастер-аккаунт открывает доступ к замкам, запуску двигателя и системам безопасности. Год назад защититься можно было, оформив номер в сервисе eSender на собственный паспорт. По словам эксперта Рассказова, теперь атаки идут именно на этот сервис: аккаунты уводят у владельцев с оплаченными номерами, причём действия выполняются штатными средствами Li Auto.
Производитель вместе с российским дистрибьютором занимается разработкой механизмов защиты учётных записей и восстановления доступа для законных владельцев.
Специалисты отмечают, что абсолютной защиты от хакеров не бывает, но цифровая гигиена усложняет им задачу. Владельцам советуют проверить, привязан ли мастер-аккаунт к номеру, оформленному на их паспорт, и заранее продлить срок его действия, а также задать в eSender уникальный пароль. СМС-коды и данные аккаунта не стоит передавать никому, включая сервисы, которые предлагают русификацию.
Если приложение внезапно перестало пускать в систему, нужно сразу зафиксировать всё скриншотами и обратиться в полицию, помня, что выплата выкупа не гарантирует возврат доступа к функциям автомобиля.
Главный редактор журнала «За рулем» Максим Кадаков считает, что владельцы нередко сами передают данные посторонним, когда те предлагают помощь, например, с оплатой китайского телефонного номера, к которому привязана учётная запись. По его мнению, это не взлом, а безрассудство, и цифровую гигиену нужно соблюдать не только со смартфоном или компьютером, но и с современным автомобилем.