Χάκερ καταλαμβάνουν λογαριασμούς Li Auto και ζητούν λύτρα από ιδιοκτήτες
Εγκληματίες αποκτούν ολοένα συχνότερα τον έλεγχο λογαριασμών χρηστών που συνδέονται με SUV της κινεζικής Li Auto στη Ρωσία και ζητούν χρήματα για να αποκαταστήσουν την πρόσβαση. Σε ορισμένες περιπτώσεις, οι οθόνες των αυτοκινήτων σβήνουν, ο κλιματισμός σταματά να λειτουργεί ή το όχημα δεν μπορεί πλέον να εκκινήσει. Το πρόβλημα έχει επιβεβαιώσει και η Sinomach Auto, επίσημος διανομέας της Li Auto στη Ρωσία.
Το ψηφιακό κλειδί έχει γίνει μέσο εκβιασμού
Τα οχήματα Li Auto διαθέτουν έναν κύριο λογαριασμό ιδιοκτήτη, μέσω του οποίου μπορούν να ελεγχθούν οι κλειδαριές των θυρών, ο κλιματισμός, η εκκίνηση του κινητήρα και διάφορες άλλες λειτουργίες.
Οι εγκληματίες αποκτούν τον έλεγχο του λογαριασμού, αλλάζουν τα στοιχεία σύνδεσης και ζητούν από τον ιδιοκτήτη περίπου 400–500 ευρώ για να του επιστρέψουν τον έλεγχο.
Σύμφωνα με εκπροσώπους της ένωσης ιδιοκτητών Li Auto, είναι γνωστά τουλάχιστον 20 θύματα, αλλά ο πραγματικός αριθμός μπορεί να είναι μεγαλύτερος.
Παρόμοιες επιθέσεις είχαν σημειωθεί ήδη από το καλοκαίρι του 2025, αλλά τότε τα λύτρα που ζητούσαν ήταν περίπου 2.000–2.500 ευρώ. Το χαμηλότερο ποσό σήμερα υποδηλώνει ότι οι εγκληματίες ενδέχεται να προσπαθούν να στοχοποιήσουν περισσότερους ιδιοκτήτες οχημάτων ταυτόχρονα.
Ο ακριβής μηχανισμός των επιθέσεων παραμένει ασαφής. Ως πιθανές αιτίες εξετάζονται κλεμμένοι κωδικοί πρόσβασης, διαρροές προσωπικών δεδομένων και περιπτώσεις στις οποίες ιδιοκτήτες έχουν παραχωρήσει σε τρίτους πρόσβαση στους λογαριασμούς τους.
Το πρόβλημα αφορά κυρίως αυτοκίνητα που εισήχθησαν από την Κίνα
Οι λογαριασμοί χρηστών πολλών οχημάτων Li Auto είναι συνδεδεμένοι με κινεζικούς αριθμούς τηλεφώνου. Εκτός Κίνας, οι ιδιοκτήτες χρησιμοποιούν συχνά εικονικούς αριθμούς, για παράδειγμα μέσω της υπηρεσίας eSender.
Η καταχώριση του αριθμού τηλεφώνου στο όνομα του ιδιοκτήτη θεωρούνταν παλαιότερα επαρκής προστασία, αλλά οι εγκληματίες έχουν πλέον καταφέρει να αποκτήσουν τον έλεγχο και λογαριασμών συνδεδεμένων με έγκυρους, ενεργούς αριθμούς.
Σύμφωνα με τη Sinomach Auto, η Li Auto αναπτύσσει νέο σύστημα επαλήθευσης της ταυτότητας των ιδιοκτητών και ανάκτησης λογαριασμών. Ως μία λύση, ο κατασκευαστής σχεδιάζει να συνδέσει τους λογαριασμούς χρηστών με διευθύνσεις email αντί για κινεζικούς αριθμούς τηλεφώνου.
Η δυνατότητα αυτή είναι ήδη διαθέσιμη στα οχήματα του έτους μοντέλου 2026. Οι νέες δικλίδες ασφαλείας αναμένεται επίσης να καλύψουν μελλοντικά και τα αυτοκίνητα που έχουν εισαχθεί από μη επίσημα δίκτυα, αλλά δεν έχει ανακοινωθεί συγκεκριμένο χρονοδιάγραμμα.
Θα μπορούσε να συμβεί το ίδιο στην Ευρώπη;
Η υπόθεση αφορά και τους ιδιοκτήτες αυτοκινήτων στην Ευρώπη, καθώς στην ευρωπαϊκή αγορά κυκλοφορούν οχήματα Li Auto που έχουν εισαχθεί απευθείας από την Κίνα.
Αν ο κύριος λογαριασμός ενός αυτοκινήτου εξαρτάται από έναν αριθμό τηλεφώνου άλλης χώρας ή από υπηρεσία τρίτου, η αποκατάσταση της πρόσβασης μπορεί να αποδειχθεί δύσκολη. Η κατάσταση είναι ιδιαίτερα προβληματική αν έχουν χρησιμοποιηθεί ανεξάρτητοι πάροχοι υπηρεσιών για την προσαρμογή του λογισμικού του οχήματος.
Ωστόσο, δεν υπάρχουν στοιχεία ότι οι εγκληματίες έχουν παραβιάσει τις μονάδες ελέγχου των οχημάτων Li Auto. Τα περιστατικά που έχουν αναφερθεί μέχρι στιγμής αφορούν την κατάληψη λογαριασμών χρηστών και όχι την απευθείας τεχνική παραβίαση των αυτοκινήτων.
Η υπόθεση της Li Auto αναδεικνύει μία από τις σημαντικότερες αδυναμίες των συνδεδεμένων αυτοκινήτων: η δυνατότητα χρήσης ενός οχήματος μπορεί να εξαρτάται από έναν ψηφιακό λογαριασμό, τον έλεγχο του οποίου ο ιδιοκτήτης χάνει. Τα αυτοκίνητα που βασίζονται σε συστήματα ταυτοποίησης σχεδιασμένα για άλλη αγορά διατρέχουν ιδιαίτερα υψηλό κίνδυνο.
