Известно уже о нескольких десятках взломов. За возвращение мастер-аккаунта и полного набора функций злоумышленники запрашивают 30–45 тысяч рублей.

Контроль над учетной записью позволяет мошенникам на расстоянии отключать автомобильную мультимедиа, климат-контроль и другие системы. Официальный представитель автокомпании «Синомаш» подчеркнул, что такие ограничения не угрожают безопасности, а машина остается на ходу.

При этом Autonews, заметившее проблему с кражей аккаунтов у российских владельцев кроссоверов Li Auto, описало и случаи блокировки запуска двигателя. По сведениям издания, взлом сопровождается отключением экранов, а большая часть опций становится недоступной.

Путь к учетным записям мошенникам открывает сторонний сервис, через который россияне заводили виртуальные телефонные номера для медиасистемы автомобиля. Как объяснили в «Синомаше», двухфакторная аутентификация там отсутствует. Пользовательские пароли к тому же слишком просты и поддаются подбору.

Представитель дистрибьютора заверил, что обращения всех пострадавших учтены и доступ им восстановят. В ближайшей перспективе планируется переход всех владельцев Lixiang в России на новое приложение для мастер-аккаунта. Это затронет и машины, поступившие в страну по схеме параллельного импорта. Зарегистрироваться можно будет с помощью одного лишь адреса электронной почты.

Источник: Газета.Ru