Хакери превземат акаунти за автомобили Li Auto и искат откуп от собствениците
Престъпници все по-често превземат потребителски акаунти, свързани със SUV автомобилите на китайския производител Li Auto в Русия, и искат пари, за да възстановят достъпа. В някои случаи екраните в автомобилите угасват, климатичната система спира да работи или автомобилът вече не може да бъде запален. Официалният дистрибутор на Li Auto в Русия, Sinomach Auto, също потвърди проблема.
Цифровият ключ се превърна в средство за изнудване
Автомобилите Li Auto използват основен акаунт на собственика, чрез който могат да се управляват заключването на вратите, климатичната система, стартирането на двигателя и различни други функции.
Престъпниците превземат акаунта, променят данните за вход и искат от собственика около 400–500 евро, за да му върнат контрола.
Според представители на сдружението на собствениците на Li Auto са известни поне 20 пострадали, но действителният им брой може да е по-голям.
Подобни атаки е имало още през лятото на 2025 г., но тогава исканият откуп е бил около 2000–2500 евро. По-ниската сума сега навежда на мисълта, че престъпниците може да се опитват да атакуват повече собственици на автомобили едновременно.
Точният механизъм на атаките остава неясен. Като възможни причини се разследват откраднати пароли, изтекли лични данни и случаи, в които собствениците са предоставили на трети лица достъп до акаунтите си.
Проблемът засяга предимно автомобили, внесени от Китай
Акаунтите на много автомобили Li Auto са свързани с китайски телефонни номера. Извън Китай собствениците често използват виртуални номера, например чрез услугата eSender.
По-рано се е смятало, че регистрацията на телефонния номер на името на собственика осигурява достатъчна защита, но престъпниците вече са успели да превземат и акаунти, свързани с валидни номера, поддържани в изрядно състояние.
Според Sinomach Auto Li Auto разработва нова система за потвърждаване на самоличността на собствениците и възстановяване на акаунти. Като едно от решенията производителят планира да прехвърли потребителските акаунти от китайски телефонни номера към имейл адреси.
Тази възможност вече е налична при автомобилите от моделна година 2026. Очаква се в бъдеще новите защитни мерки да обхванат и автомобилите, внесени по неофициални канали, но точен срок не е обявен.
Може ли същото да се случи и в Европа?
Случаят е от значение и за собствениците на автомобили в Европа, тъй като на европейския пазар има автомобили Li Auto, внесени директно от Китай.
Ако основният акаунт на автомобила зависи от телефонен номер от друга държава или от услуга на трета страна, възстановяването на достъпа може да се окаже трудно. Ситуацията е особено проблематична, ако за адаптиране на софтуера на автомобила са били използвани услугите на независими доставчици.
Няма обаче доказателства, че престъпниците са проникнали в управляващите модули на автомобилите Li Auto. Съобщените досега случаи са свързани с превземане на потребителски акаунти, а не с директно техническо проникване в автомобила.
Случаят с Li Auto показва една от основните слабости на свързаните автомобили: възможността да се използва автомобилът може да зависи от цифров акаунт, над който собственикът губи контрол. Особено висок е рискът при автомобили, които разчитат на системи за удостоверяване, предназначени за друг пазар.
