Пока в Европе холодильники продолжают размораживать курицу, в России взламывают автомоб...
Пока в Европе холодильники продолжают размораживать курицу, в России взламывают автомобили. У владельцев Li Auto (Lixiang) вторая волна угона мастер-аккаунтов. Схема простая: злоумышленники меняют данные для входа, у машины гаснут экраны, отключается климат, а некоторые автомобили перестают заводиться. Потом с владельцем связываются и предлагают выкупить собственную машину. Официальный дистрибьютор марки Sinomach Auto инциденты подтвердил. Мастер-аккаунт в Li Auto — это по сути цифровой ключ: двери, запуск двигателя, климат, системы безопасности работают через него. Физических кнопок в салоне почти нет, так что без экранов машина превращается в очень дорогой диван. Откуда растут ноги? Машины, ввезённые «серыми» каналами, регистрировали на китайские номера +86 — через виртуальные SIM eSender или на физические SIM, оформленные на чужое имя. Как именно сейчас угоняют аккаунты, не подтверждено. Версий три: подбор паролей, утечки данных в Китае и логины, переданные «русификаторам» и прошивальщикам. Владельцев, по версии клуба Lixiang, вычисляют по VIN через утёкшие страховые базы. Первая волна была летом 2025-го. Тогда один только дилер «Авилон Электро» за месяц переоформил 47 аккаунтов, а выкуп просили 200–250 тысяч рублей. Сейчас известно около 20 жертв, и просят уже 35–45 тысяч. Сооснователь клуба владельцев называет это конвейером: ставка на объём. Неприятная новость: на этот раз пострадали и те, кто оформил номер на себя и исправно его оплачивал. Тем летом это ещё спасало. Sinomach обещает процедуру проверки владельцев и перевод аккаунтов с китайских номеров на email. Сроков нет. Россия это уже проходила. В январе атака на Delta оставила клиентов с машинами, которые не открывались, не заводились и не снимались с сигнализации. Тогда положили серверы онлайн-доступа. А до этого и хакеры не понадобились: Zeekr объявлял о блокировке мультимедиа у «серых» машин, а Sinomach рассматривала дистанционное отключение экранов. Три разных сценария — решение производителя, взлом облака, угон аккаунта — а результат один. Автомобиль, который зависит от чужого сервера и чужого номера телефона, принадлежит вам ровно до тех пор, пока кто-то другой не решит его отключить. @gostev_future