Несколько десятков таких атак уже зафиксированы. Вернуть мастер-аккаунт и возможность пользоваться всеми функциями машины злоумышленники предлагают за 30–45 тысяч рублей. Через захваченную запись они могут дистанционно выключить медиасистему и лишить водителя возможности регулировать климат-контроль.

Представитель «Синомаша» заверил, что взломанная машина пригодна для поездок и угрозы безопасности нет. Однако издание Autonews, также обратившее внимание на проблему, рассказало об отдельных случаях, когда автомобиль невозможно завести. При атаке экраны перестают работать, а большинство опций оказывается заблокировано.

Уязвимым звеном оказался сторонний сервис, которым россияне пользовались для получения виртуальных номеров телефонов, необходимых автомобильной мультимедиа. В «Синомаше» пояснили, что вход в сервис не защищен двухфакторной аутентификацией. Кроме того, владельцы выбирают простые пароли, доступные для подбора.

Дистрибьютор зарегистрировал каждое обращение пострадавших и заверил, что учетные записи им вернут. В обозримом будущем компания планирует перевести всех российских владельцев Lixiang на другое приложение для работы с мастер-аккаунтом. Вместо телефонного номера при регистрации будет достаточно электронной почты.

Переход предусмотрен в том числе для машин, поступивших в Россию через параллельный импорт.

Источник: Газета.Ru