Хакеры начали блокировать функции автомобилей Lixiang ради выкупа
В России взломщики захватывают мастер-аккаунты Lixiang и вымогают деньги у автовладельцев. Счет таких случаев идет на десятки. Об этом «Газете.Ru» сообщили в компании «Синомаш», российском дистрибьюторе Li Auto (Lixiang).
Вернуть учетную запись и восстановить работу всех опций мошенники предлагают за 30–45 тысяч рублей. Получив контроль над аккаунтом, они могут удаленно выключить мультимедиа, климатическую систему и другие функции.
Официальный представитель «Синомаша» заверил, что взлом не создает угроз безопасности и не мешает ездить. Вместе с тем издание Autonews, обратившее внимание на проблему у владельцев кроссоверов Li Auto, сообщило, что отдельные машины не удается завести. Среди других последствий — погасшие экраны и недоступность большинства опций.
В «Синомаше» объяснили, что атакующие используют сторонний сервис, где российские пользователи получали виртуальные телефонные номера для автомобильной мультимедиа. Вход там не защищен двухфакторной аутентификацией. Кроме того, владельцы выбирают несложные пароли, которые злоумышленникам легко угадать.
Дистрибьютор учел каждое обращение пострадавших и заверил, что им вернут доступ. В обозримой перспективе для всех российских владельцев Lixiang планируют сменить приложение, через которое используется мастер-аккаунт. Это касается в том числе машин, поступивших по параллельному импорту. Регистрация в новом приложении потребует только электронную почту.
Источник: Газета.Ru
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9pbWFnZS0yMDI2LTExLTAzLTEzNTA0M19QMWxRaDJqLmpwZw.webp)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDE2LzA1LzI3L19kc2M4NTU0LmpwZw.webp)