Hekerji prevzemajo račune uporabnikov vozil Li Auto in od lastnikov zahtevajo odkupnino
Storilci v Rusiji vse pogosteje prevzemajo uporabniške račune, povezane s športnimi terenci kitajskega proizvajalca Li Auto, in za povrnitev dostopa zahtevajo denar. V nekaterih primerih zasloni v vozilih ugasnejo, klimatska naprava preneha delovati ali pa vozila ni več mogoče zagnati. Težavo je potrdil tudi uradni ruski distributer vozil Li Auto, Sinomach Auto.
Digitalni ključ je postal sredstvo za izsiljevanje
Vozila Li Auto uporabljajo primarni uporabniški račun lastnika, imenovan tudi glavni račun, prek katerega je mogoče upravljati ključavnice vrat, klimatsko napravo, zagon motorja in različne druge funkcije.
Storilci prevzamejo račun, spremenijo prijavne podatke in od lastnika za povrnitev nadzora zahtevajo približno 400–500 €.
Po navedbah predstavnikov združenja lastnikov vozil Li Auto je znanih najmanj 20 žrtev, dejansko število pa je lahko višje.
Podobni napadi so se dogajali že poleti 2025, vendar je zahtevana odkupnina takrat znašala približno 2.000–2.500 €. Nižji znesek zdaj nakazuje, da storilci morda poskušajo hkrati izsiljevati več lastnikov vozil.
Natančen način izvedbe napadov še ni jasen. Kot možne vzroke preiskujejo ukradena gesla, razkritje osebnih podatkov in primere, ko so lastniki tretjim osebam omogočili dostop do svojih računov.
Težava prizadene predvsem avtomobile, uvožene iz Kitajske
Uporabniški računi številnih vozil Li Auto so vezani na kitajske telefonske številke. Zunaj Kitajske lastniki pogosto uporabljajo virtualne številke, na primer prek storitve eSender.
Registracija telefonske številke na ime lastnika je prej veljala za zadostno zaščito, vendar je storilcem zdaj uspelo prevzeti tudi račune, vezane na veljavne in ustrezno vzdrževane številke.
Po navedbah družbe Sinomach Auto Li Auto razvija nov sistem za preverjanje identitete lastnikov in obnovitev dostopa do računov. Proizvajalec kot eno od rešitev načrtuje prenos uporabniških računov s kitajskih telefonskih številk na e-poštne naslove.
Ta možnost je že na voljo pri vozilih modelnega leta 2026. Nova zaščita naj bi v prihodnje zajela tudi neuradno uvožena vozila, vendar natančen časovni načrt še ni objavljen.
Se lahko enako zgodi v Evropi?
Primer je pomemben tudi za evropske lastnike avtomobilov, saj so na evropskem trgu prisotna vozila Li Auto, neposredno uvožena iz Kitajske.
Če je glavni račun vozila odvisen od telefonske številke iz druge države ali od storitve tretjega ponudnika, je lahko obnovitev dostopa težavna. Položaj je še posebej problematičen, če so pri prilagajanju programske opreme vozila sodelovali neodvisni ponudniki storitev.
Vendar ni dokazov, da bi storilci vdrli v krmilne enote vozil Li Auto. Doslej prijavljeni primeri vključujejo prevzeme uporabniških računov, ne pa neposrednih tehničnih vdorov v avtomobile.
Primer Li Auto opozarja na eno glavnih šibkosti povezanih avtomobilov: možnost uporabe vozila je lahko odvisna od digitalnega računa, nad katerim lastnik izgubi nadzor. Posebno veliko tveganje predstavljajo avtomobili, ki se zanašajo na sisteme za preverjanje pristnosti, namenjene drugemu trgu.
