Häkkerid võtavad Li Auto üle kontrolli ja nõuavad omanikelt lunaraha
Venemaal on sagenenud juhtumid, kus kurjategijad kaaperdavad Hiina autotootja Li Auto linnamaasturite kasutajakontosid ning nõuavad juurdepääsu taastamise eest raha. Mõnel juhul kaovad autodelt ekraanikuvad, lakkab töötamast kliimaseade või pole sõidukit enam võimalik käivitada. Probleemi kinnitas ka Li Auto ametlik Venemaa turustaja Sinomach Auto.
Digitaalne võti muutus väljapressimise vahendiks
Li Auto sõidukid kasutavad omaniku põhikontot ehk master account'i, mille kaudu saab juhtida ukselukke, kliimaseadet, mootori käivitamist ja mitmeid muid funktsioone.
Kurjategijad võtavad konto üle, muudavad selle juurdepääsuandmeid ning nõuavad omanikult kontrolli taastamise eest ligikaudu 400-500 eurot.
Li Auto omanike ühenduse esindajate andmetel on teada vähemalt 20 kannatanut, kuid tegelik arv võib olla suurem.
Sarnaseid rünnakuid esines juba 2025. aasta suvel, kuid siis ulatus nõutud lunaraha ligikaudu 2000-2500 euroni. Nüüd viitab väiksem summa võimalusele, et kurjategijad üritavad rünnata korraga rohkem sõidukiomanikke.
Rünnakute täpne mehhanism pole veel selgunud. Võimalike põhjustena uuritakse varastatud paroole, lekkinud isikuandmeid ning olukordi, kus omanikud on andnud oma kontole juurdepääsu kolmandatele osapooltele.
Probleem puudutab eelkõige Hiinast imporditud autosid
Paljude Li Auto sõidukite kasutajakontod on seotud Hiina telefoninumbritega. Väljaspool Hiinat kasutavad omanikud sageli virtuaalseid numbreid, näiteks eSenderi teenust.
Varem peeti piisavaks kaitseks telefoninumbri registreerimist omaniku nimele, kuid nüüd on kurjategijad suutnud üle võtta ka kehtivate ja korrektselt hooldatud numbritega seotud kontosid.
Sinomach Auto teatel arendab Li Auto uut omaniku tuvastamise ja konto taastamise süsteemi. Ühe lahendusena plaanib tootja viia kasutajakontod Hiina telefoninumbritelt üle e-posti aadressidele.
Selline võimalus on olemas juba 2026. mudeliaasta sõidukitel. Uued kaitsemehhanismid peaksid tulevikus hõlmama ka mitteametlikult imporditud autosid, kuid täpset ajakava pole avaldatud.
Kas sama võib juhtuda ka meil?
Juhtum on oluline ka Euroopa autoomanikele, sest siinsel turul liigub Hiinast otse imporditud Li Auto sõidukeid.
Kui auto põhikonto sõltub teise riigi telefoninumbrist või kolmanda osapoole teenusest, võib juurdepääsu taastamine osutuda keeruliseks. Eriti problemaatiline on olukord siis, kui sõiduki tarkvara kohandamiseks on kasutatud sõltumatuid teenusepakkujaid.
Samas pole tõendeid, et kurjategijad oleksid tunginud Li Auto sõidukite juhtarvutitesse. Senised juhtumid puudutavad kasutajakontode ülevõtmist, mitte auto otsest tehnilist häkkimist.
Li Auto juhtum näitab ühendatud autode üht suuremat nõrkust: sõiduki kasutusvõimalused võivad sõltuda digitaalsest kontost, mille üle omanik kaotab kontrolli. Eriti suure riskiga on autod, mille kasutamiseks tuleb toetuda teisele turule mõeldud autentimislahendustele.
