Įsilaužėliai perima „Li Auto“ paskyras ir reikalauja išpirkos iš automobilių savininkų
Rusijoje nusikaltėliai vis dažniau užvaldo su Kinijos automobilių gamintojos „Li Auto“ visureigiais susietas naudotojų paskyras ir reikalauja pinigų už prieigos atkūrimą. Kai kuriais atvejais automobilių ekranai užgęsta, nustoja veikti klimato kontrolė arba automobilio nebegalima užvesti. Problemą patvirtino ir oficiali „Li Auto“ platintoja Rusijoje „Sinomach Auto“.
Skaitmeninis raktas tapo turto prievartavimo priemone
„Li Auto“ automobiliuose naudojama pagrindinė savininko paskyra, per kurią galima valdyti durų užraktus, klimato kontrolę, variklio užvedimą ir įvairias kitas funkcijas.
Nusikaltėliai perima paskyrą, pakeičia jos prisijungimo duomenis ir pareikalauja iš savininko maždaug 400–500 eurų už prieigos atkūrimą.
„Li Auto“ savininkų asociacijos atstovų teigimu, žinoma apie mažiausiai 20 nukentėjusiųjų, tačiau tikrasis jų skaičius gali būti didesnis.
Panašių atakų būta dar 2025 m. vasarą, tačiau tuomet reikalauta maždaug 2 000–2 500 eurų išpirkos. Dabar prašoma mažesnė suma leidžia manyti, kad nusikaltėliai gali siekti vienu metu taikytis į daugiau automobilių savininkų.
Tikslus atakų būdas tebėra neaiškus. Kaip galimos priežastys tiriami pavogti slaptažodžiai, nutekėję asmens duomenys ir atvejai, kai savininkai suteikė tretiesiems asmenims prieigą prie savo paskyrų.
Problema pirmiausia paliečia iš Kinijos importuotus automobilius
Daugelio „Li Auto“ automobilių naudotojų paskyros susietos su kiniškais telefono numeriais. Už Kinijos ribų savininkai dažnai naudojasi virtualiaisiais numeriais, pavyzdžiui, per „eSender“ paslaugą.
Anksčiau buvo manoma, kad pakankama apsauga yra telefono numerio registravimas savininko vardu, tačiau dabar nusikaltėliams pavyko perimti ir paskyras, susietas su galiojančiais, tinkamai prižiūrimais numeriais.
Pasak „Sinomach Auto“, „Li Auto“ kuria naują savininkų tapatybės patvirtinimo ir paskyrų atkūrimo sistemą. Kaip vieną iš sprendimų gamintoja planuoja susieti naudotojų paskyras nebe su kiniškais telefono numeriais, o su el. pašto adresais.
2026 modelinių metų automobiliuose tokia galimybė jau yra. Tikimasi, kad ateityje naujos apsaugos priemonės bus taikomos ir neoficialiai importuotiems automobiliams, tačiau tikslus terminas nepaskelbtas.
Ar tas pats gali nutikti Europoje?
Šis atvejis aktualus ir Europos automobilių savininkams, nes Europos rinkoje yra tiesiogiai iš Kinijos importuotų „Li Auto“ automobilių.
Jei pagrindinė automobilio paskyra priklauso nuo kitos šalies telefono numerio ar trečiųjų asmenų teikiamos paslaugos, atkurti prieigą gali būti sunku. Padėtis ypač kebli, jei automobilio programinei įrangai pritaikyti buvo pasitelkti nepriklausomi paslaugų teikėjai.
Vis dėlto nėra įrodymų, kad nusikaltėliai būtų įsilaužę į „Li Auto“ automobilių valdymo blokus. Atvejai, apie kuriuos iki šiol pranešta, susiję su naudotojų paskyrų perėmimu, o ne tiesioginiu techniniu įsilaužimu į automobilį.
„Li Auto“ atvejis išryškina vieną didžiausių prie interneto prijungtų automobilių silpnųjų vietų: galimybė naudotis automobiliu gali priklausyti nuo skaitmeninės paskyros, kurios kontrolę savininkas praranda. Ypač didelė rizika kyla automobiliams, kurie priklauso nuo kitai rinkai skirtų tapatybės patvirtinimo sistemų.
