Útočníci přebírají účty majitelů vozů Li Auto a požadují výkupné
Zločinci v Rusku stále častěji přebírají uživatelské účty propojené s SUV čínské automobilky Li Auto a za obnovení přístupu požadují peníze. V některých případech zhasnou displeje vozu, přestane fungovat klimatizace nebo už vůz nelze nastartovat. Problém potvrdil také oficiální ruský distributor značky Li Auto, společnost Sinomach Auto.
Digitální klíč se stal nástrojem vydírání
Vozy Li Auto využívají hlavní účet majitele, přes který lze ovládat zámky dveří, klimatizaci, startování motoru a různé další funkce.
Zločinci účet převezmou, změní přihlašovací údaje a za obnovení kontroly požadují od majitele zhruba 400–500 eur.
Podle zástupců sdružení majitelů vozů Li Auto je známo nejméně 20 obětí, skutečný počet však může být vyšší.
Podobné útoky se objevily už v létě 2025, tehdy však požadované výkupné činilo přibližně 2 000–2 500 eur. Nynější nižší částka naznačuje, že se zločinci možná snaží zaměřit na více majitelů vozů najednou.
Přesný způsob provedení útoků zůstává nejasný. Jako možné příčiny se prověřují odcizená hesla, úniky osobních údajů i případy, kdy majitelé poskytli přístup ke svým účtům třetím stranám.
Problém se týká především vozů dovezených z Číny
Uživatelské účty mnoha vozů Li Auto jsou navázány na čínská telefonní čísla. Mimo Čínu majitelé často používají virtuální čísla, například prostřednictvím služby eSender.
Registrace telefonního čísla na jméno majitele se dříve považovala za dostatečnou ochranu, zločincům se však nyní podařilo převzít i účty navázané na platná telefonní čísla, která jsou řádně vedena.
Podle společnosti Sinomach Auto vyvíjí Li Auto nový systém ověřování totožnosti majitelů a obnovy účtů. Výrobce plánuje jako jedno z řešení převést uživatelské účty z čínských telefonních čísel na e-mailové adresy.
Tato možnost je již dostupná u vozů modelového roku 2026. Nová ochranná opatření by se v budoucnu měla vztahovat také na vozy dovezené neoficiální cestou, přesný termín však oznámen nebyl.
Může se totéž stát v Evropě?
Případ se týká i evropských majitelů automobilů, protože na evropském trhu jsou vozy Li Auto dovezené přímo z Číny.
Pokud je hlavní účet vozu závislý na telefonním čísle z jiné země nebo na službě třetí strany, může být obnovení přístupu obtížné. Situace je zvláště problematická, pokud k úpravě softwaru vozu posloužily služby nezávislých poskytovatelů.
Nic však nenasvědčuje tomu, že by zločinci pronikli do řídicích jednotek vozů Li Auto. Dosud hlášené případy se týkají převzetí uživatelských účtů, nikoli přímého technického napadení vozu.
Případ Li Auto ukazuje jednu z hlavních slabin připojených automobilů: možnost používat vůz může záviset na digitálním účtu, nad kterým majitel ztratí kontrolu. Zvlášť vysoké riziko představují vozy odkázané na systémy ověřování totožnosti určené pro jiný trh.
