Hakeri pārņem Li Auto kontus un pieprasa izpirkuma maksu no īpašniekiem
Krievijā noziedznieki arvien biežāk pārņem lietotāju kontus, kas piesaistīti Ķīnas autoražotāja Li Auto apvidus automobiļiem, un pieprasa naudu par piekļuves atjaunošanu. Dažos gadījumos automobiļu ekrāni nodziest, pārstāj darboties klimata kontrole vai automobili vairs nevar iedarbināt. Problēmu apstiprinājis arī Li Auto oficiālais izplatītājs Krievijā Sinomach Auto.
Digitālā atslēga kļuvusi par izspiešanas rīku
Li Auto automobiļos tiek izmantots īpašnieka galvenais konts, ar kuru var vadīt durvju slēdzenes, klimata kontroli, dzinēja iedarbināšanu un dažādas citas funkcijas.
Noziedznieki pārņem kontu, nomaina tā piekļuves datus un pieprasa īpašniekam aptuveni 400–500 eiro par kontroles atjaunošanu.
Saskaņā ar Li Auto īpašnieku asociācijas pārstāvju teikto zināmi vismaz 20 cietušie, taču faktiskais skaits varētu būt lielāks.
Līdzīgi uzbrukumi notika jau 2025. gada vasarā, taču toreiz pieprasītā izpirkuma maksa bija aptuveni 2000–2500 eiro. Tagad pieprasītā mazākā summa liecina, ka noziedznieki, iespējams, cenšas vienlaikus vērsties pret lielāku automobiļu īpašnieku skaitu.
Precīzs uzbrukumu mehānisms joprojām nav skaidrs. Izmeklēšanā kā iespējamie cēloņi tiek izvērtēti nozagtas paroles, noplūduši personas dati un gadījumi, kad īpašnieki ir piešķīruši trešajām personām piekļuvi saviem kontiem.
Problēma galvenokārt skar no Ķīnas ievestos automobiļus
Daudzu Li Auto automobiļu lietotāju konti ir piesaistīti Ķīnas tālruņa numuriem. Ārpus Ķīnas īpašnieki bieži izmanto virtuālos numurus, piemēram, ar pakalpojuma eSender starpniecību.
Tālruņa numura reģistrēšana uz īpašnieka vārda iepriekš tika uzskatīta par pietiekamu aizsardzību, taču noziedzniekiem tagad ir izdevies pārņemt arī kontus, kas piesaistīti derīgiem un aktīviem numuriem.
Sinomach Auto norāda, ka Li Auto izstrādā jaunu sistēmu īpašnieku identitātes pārbaudei un kontu atjaunošanai. Kā vienu no risinājumiem ražotājs plāno lietotāju kontus Ķīnas tālruņa numuru vietā piesaistīt e-pasta adresēm.
Šāda iespēja jau ir pieejama 2026. modeļa gada automobiļiem. Paredzams, ka jaunie aizsardzības pasākumi nākotnē attieksies arī uz neoficiāli ievestajiem automobiļiem, taču precīzs ieviešanas grafiks nav paziņots.
Vai tas pats varētu notikt Eiropā?
Šis gadījums ir aktuāls arī Eiropas automobiļu īpašniekiem, jo Eiropas tirgū ir Li Auto automobiļi, kas ievesti tieši no Ķīnas.
Ja automobiļa galvenais konts ir atkarīgs no citas valsts tālruņa numura vai trešās puses pakalpojuma, piekļuves atjaunošana var izrādīties sarežģīta. Situācija ir īpaši problemātiska, ja automobiļa programmatūras pielāgošanai izmantoti neatkarīgi pakalpojumu sniedzēji.
Tomēr nav pierādījumu, ka noziedznieki būtu uzlauzuši Li Auto automobiļu vadības blokus. Līdz šim ziņotie gadījumi ir saistīti ar lietotāju kontu pārņemšanu, nevis tiešu automobiļa tehnisko sistēmu uzlaušanu.
Li Auto gadījums izgaismo vienu no būtiskākajām savienoto automobiļu vājajām vietām: iespēja lietot automobili var būt atkarīga no digitāla konta, pār kuru īpašnieks zaudē kontroli. Īpaši augsts risks ir automobiļiem, kuru darbība balstās uz citam tirgum paredzētām autentifikācijas sistēmām.
