Útočníci preberajú účty majiteľov áut Li Auto a žiadajú výkupné
Zločinci v Rusku čoraz častejšie preberajú používateľské účty prepojené s SUV čínskej automobilky Li Auto a za obnovenie prístupu žiadajú peniaze. V niektorých prípadoch zhasnú displeje áut, prestane fungovať klimatizácia alebo vozidlo už nemožno naštartovať. Problém potvrdil aj oficiálny ruský distribútor značky Li Auto, spoločnosť Sinomach Auto.
Digitálny kľúč sa stal nástrojom vydierania
Vozidlá Li Auto používajú hlavný účet majiteľa, prostredníctvom ktorého možno ovládať zámky dverí, klimatizáciu, štartovanie motora a rôzne ďalšie funkcie.
Zločinci účet prevezmú, zmenia prihlasovacie údaje a za obnovenie kontroly žiadajú od majiteľa približne 400 až 500 €.
Podľa zástupcov združenia majiteľov vozidiel Li Auto je známych najmenej 20 obetí, skutočný počet však môže byť vyšší.
Podobné útoky sa vyskytli už v lete 2025, vtedy však požadované výkupné dosahovalo približne 2 000 až 2 500 €. Terajšia nižšia suma naznačuje, že zločinci sa možno snažia zasiahnuť naraz viac majiteľov vozidiel.
Presný spôsob útokov zostáva nejasný. Ako možné príčiny sa preverujú ukradnuté heslá, úniky osobných údajov aj prípady, keď majitelia poskytli prístup k svojim účtom tretím stranám.
Problém sa týka najmä áut dovezených z Číny
Používateľské účty mnohých vozidiel Li Auto sú naviazané na čínske telefónne čísla. Mimo Číny majitelia často používajú virtuálne čísla, napríklad prostredníctvom služby eSender.
Registrácia telefónneho čísla na meno majiteľa sa predtým považovala za dostatočnú ochranu, zločincom sa však teraz podarilo prevziať aj účty naviazané na platné čísla, ktoré boli riadne udržiavané.
Podľa spoločnosti Sinomach Auto vyvíja Li Auto nový systém overovania totožnosti majiteľov a obnovy účtov. Ako jedno z riešení plánuje výrobca previazať používateľské účty s e-mailovými adresami namiesto čínskych telefónnych čísel.
Táto možnosť je už dostupná vo vozidlách modelového roka 2026. Očakáva sa, že nové ochranné opatrenia sa v budúcnosti budú vzťahovať aj na neoficiálne dovezené autá, presný harmonogram však nebol oznámený.
Môže sa to isté stať aj v Európe?
Prípad je relevantný aj pre európskych majiteľov áut, keďže na európskom trhu sú aj vozidlá Li Auto dovezené priamo z Číny.
Ak hlavný účet vozidla závisí od telefónneho čísla z inej krajiny alebo od služby tretej strany, obnovenie prístupu môže byť náročné. Situácia je obzvlášť problematická, ak sa na úpravu softvéru vozidla využili služby nezávislých poskytovateľov.
Neexistujú však dôkazy, že by zločinci prenikli do riadiacich jednotiek vozidiel Li Auto. Doteraz hlásené prípady sa týkajú prevzatia používateľských účtov, nie priameho technického napadnutia auta.
Prípad značky Li Auto poukazuje na jednu z hlavných slabín pripojených áut: možnosť používať vozidlo môže závisieť od digitálneho účtu, nad ktorým majiteľ stratí kontrolu. Obzvlášť vysoké riziko predstavujú autá odkázané na overovacie systémy určené pre iný trh.
