Зафиксированных эпизодов уже несколько десятков. За возвращение мастер-аккаунта, позволяющего пользоваться всеми опциями, злоумышленники запрашивают от 30 до 45 тысяч рублей. Управляя похищенной записью, они отключают автомобильные функции дистанционно.

Как пояснил официальный представитель автокомпании «Синомаш», взлом не угрожает безопасности поездок — автомобиль сохраняет возможность движения. Издание Autonews, которое также обратило внимание на кражи аккаунтов владельцев кроссоверов Li Auto, описало и случаи, когда двигатель не запускался. По сведениям издания, при атаке экраны гаснут, а большая часть опций перестает быть доступной.

Путь к учетным записям взломщики получают через сторонний сервис. Российские пользователи оформляли там виртуальные телефонные номера, необходимые для мультимедийной системы. В «Синомаше» связали уязвимость с отсутствием двухфакторной аутентификации и слишком простыми паролями пользователей.

Представитель дистрибьютора заверил, что обращения всех пострадавших зарегистрированы и доступ им восстановят. В обозримом будущем планируется переход российских владельцев Lixiang на новое приложение с мастер-аккаунтом. При его регистрации потребуется указать только адрес электронной почты. Перевод затронет также владельцев машин, которые ввезли по схеме параллельного импорта.

Источник: Газета.Ru