Hakeri preuzimaju naloge vlasnika vozila Li Auto i traže otkup
Kriminalci sve češće preuzimaju korisničke naloge povezane sa SUV modelima kineskog proizvođača Li Auto u Rusiji i traže novac za vraćanje pristupa. U pojedinim slučajevima ekrani u automobilu se gase, klima-uređaj prestaje da radi ili vozilo više ne može da se pokrene. Problem je potvrdio i zvanični distributer kompanije Li Auto u Rusiji, Sinomach Auto.
Digitalni ključ postao je sredstvo za iznudu
Vozila Li Auto koriste primarni nalog vlasnika, odnosno glavni nalog, preko kojeg se može upravljati bravama na vratima, klima-uređajem, pokretanjem motora i raznim drugim funkcijama.
Kriminalci preuzimaju nalog, menjaju podatke za prijavljivanje i od vlasnika traže oko 400–500 evra da bi mu vratili kontrolu.
Prema predstavnicima udruženja vlasnika vozila Li Auto, poznato je najmanje 20 žrtava, ali stvarni broj može biti veći.
Slični napadi dešavali su se još u leto 2025. godine, ali je tada traženi otkup iznosio oko 2.000–2.500 evra. Niži iznos sada ukazuje na mogućnost da kriminalci pokušavaju da istovremeno iznude novac od većeg broja vlasnika vozila.
Tačan način na koji se napadi izvode i dalje nije jasan. Kao mogući uzroci ispituju se ukradene lozinke, procureli lični podaci i slučajevi u kojima su vlasnici omogućili trećim licima pristup svojim nalozima.
Problem prvenstveno pogađa automobile uvezene iz Kine
Korisnički nalozi mnogih vozila Li Auto povezani su s kineskim brojevima telefona. Izvan Kine vlasnici često koriste virtuelne brojeve, na primer preko servisa eSender.
Ranije se smatralo da je registracija telefonskog broja na ime vlasnika dovoljna zaštita, ali kriminalci su sada uspeli da preuzmu i naloge povezane s važećim brojevima koji se redovno održavaju aktivnim.
Prema navodima kompanije Sinomach Auto, Li Auto razvija novi sistem za potvrdu identiteta vlasnika i oporavak naloga. Kao jedno od rešenja, proizvođač planira da korisničke naloge umesto za kineske brojeve telefona veže za imejl adrese.
Ta mogućnost već postoji u vozilima modelske 2026. godine. Očekuje se da će nove mere zaštite ubuduće obuhvatiti i nezvanično uvezene automobile, ali precizan rok nije saopšten.
Može li se isto dogoditi u Evropi?
Ovaj slučaj relevantan je i za evropske vlasnike automobila, jer na evropskom tržištu ima vozila Li Auto uvezenih direktno iz Kine.
Ako glavni nalog automobila zavisi od broja telefona iz druge zemlje ili usluge treće strane, vraćanje pristupa može biti teško. Situacija je naročito problematična ako su za prilagođavanje softvera vozila korišćene usluge nezavisnih pružalaca.
Međutim, nema dokaza da su kriminalci prodrli u upravljačke jedinice vozila Li Auto. Dosad prijavljeni slučajevi odnose se na preuzimanje korisničkih naloga, a ne na direktno hakovanje automobila.
Slučaj Li Auto ukazuje na jednu od glavnih slabosti povezanih automobila: mogućnost korišćenja vozila može zavisiti od digitalnog naloga nad kojim vlasnik izgubi kontrolu. Posebno visok rizik postoji kod automobila koji se oslanjaju na sisteme za potvrdu identiteta namenjene drugom tržištu.
