Число зафиксированных взломов достигло нескольких десятков. Мошенники требуют от владельцев по 30–45 тысяч рублей, чтобы вернуть контроль над мастер-аккаунтом и всеми функциями машины.

Через захваченную учетную запись злоумышленники дистанционно блокируют мультимедийную систему, климат-контроль и другие опции. В «Синомаше» заявили, что ездить на таком автомобиле можно и угрозы безопасности нет. При этом издание Autonews, которое обратило внимание на кражи аккаунтов у российских владельцев кроссоверов Li Auto, сообщило о случаях, когда машину не удавалось даже завести. Также при взломе гаснут экраны и пропадает доступ к большей части настроек.

Как пояснили в «Синомаше», уязвимым звеном стал сторонний сервис оформления виртуальных телефонных номеров для мультимедиа. Двухфакторной проверки входа в нем нет, а простые пользовательские пароли позволяют подобрать доступ.

Представитель дистрибьютора сообщил, что компания зарегистрировала все обращения пострадавших, и пообещал восстановить доступ к учетным записям. В обозримом будущем российских владельцев Lixiang намерены перевести на другое приложение. План касается и автомобилей, поставленных по параллельному импорту. Для создания мастер-аккаунта в новом приложении хватит электронной почты.

Источник: Газета.Ru