Кроссоверы Li Auto начали превращаться в бесполезные машины после дистанционной кражи учётных записей владельцев. У автомобилей гаснут приборные панели, перестаёт работать климат-контроль, а некоторые водители не могут даже запустить двигатель. О новой волне атак сообщил Autonews со ссылкой на пострадавших и официального дистрибьютора марки Sinomach Auto.
Целью злоумышленников стали мастер-аккаунты Li Auto, которые служат главными цифровыми ключами к автомобилю. Через учётную запись можно управлять замками, запуском двигателя, климатической системой и другими функциями. После перехвата аккаунта преступники меняют данные владельца и требуют выкуп за возвращение доступа. Подтверждено не менее 20 пострадавших, но реальное число жертв может быть значительно больше.
Новая волна отличается от атак летом 2025 года. Раньше злоумышленники перехватывали китайские телефонные номера, привязанные к автомобилям, через поддельные документы и процедуры восстановления доступа. Теперь под удар попали даже аккаунты с действующими и оплаченными номерами сервиса eSender. При этом сумма выкупа снизилась с прежних 200–250 тысяч до 35–45 тысяч рублей.
Точный способ компрометации пока не установлен. Сооснователь клуба владельцев Lixiang Александр Рассказов рассматривает несколько версий, включая подбор паролей, кражу учётных данных и передачу кодов доступа сторонним сервисам. Некоторые владельцы самостоятельно предоставляют логины и пароли компаниям, которые устанавливают приложения, меняют прошивки и настраивают автомобильные системы.
Последствия уже проявились в реальных поездках. Один из владельцев Li Auto L7 28 октября столкнулся с полным отключением электронной приборной панели. После перезагрузки автомобиль потребовал повторной активации через QR-код, а сама машина исчезла из приложения. Другой водитель не смог воспользоваться Bluetooth-ключом и запустил кроссовер только физическим ключом. Спустя десять минут преступник потребовал 45 тысяч рублей.
Подобные случаи показывают, насколько сильно современные автомобили зависят от внешних сервисов авторизации. Ранее взломы автомобилей уже демонстрировали опасность компрометации облачных систем и цифровых ключей. Однако в случае Li Auto пока нет подтверждений, что злоумышленники получили доступ непосредственно к бортовому программному обеспечению или научились перехватывать управление движущейся машиной.
Sinomach Auto подтвердила проблему и совместно с Li Auto разрабатывает процедуру проверки законных владельцев и безопасного восстановления мастер-аккаунтов. Компания также готовит переход от привязки к китайским телефонным номерам на авторизацию через электронную почту. Для автомобилей Li Auto 2026 модельного года подобный механизм уже предусмотрен. Сроки внедрения изменений для остальных машин пока неизвестны.
Пока новые механизмы защиты не заработали, владельцам рекомендуют сменить пароль eSender, проверить регистрацию телефонного номера и не передавать посторонним коды подтверждения. При потере доступа необходимо зафиксировать признаки взлома, обратиться в поддержку Li Auto и полицию. Выплата выкупа не гарантирует возвращения автомобиля под контроль владельца, а действующие процедуры восстановления пока не обеспечивают быстрого решения проблемы.