Хакеры взламывают китайские гибриды Lixiang в России и требуют выкуп

Российские водители кроссоверов китайской марки Lixiang начали сталкиваться с дистанционными кибератаками на свои автомобили. Неизвестные злоумышленники получают доступ к учетным записям автомобилей, сбрасывают автомобиль до заводских настроек и требуют от владельцев от 35 до 45 тысяч рублей за восстановление управления автомобилем.

Проблема вызвана особенностями регистрации аккаунтов, которые необходимы для полноценной работы умных систем автомобиля. Чтобы активировать мастер-аккаунт, многие автовладельцы оформляли виртуальные китайские телефонные номера через популярную платформу eSender. Лица, осуществляющие противоправные действия, нашли слабые места в этом сервисе, что позволило им перепривязывать чужие профили на себя и отключать легальных пользователей.

В результате атаки транспортное средство теряет ключевые элементы комфорта. Системы переводятся в режим ожидания первичной настройки, из-за чего отключаются сенсорные дисплеи, мультимедиа и блок управления климатом. При этом силовая установка и ходовая часть остаются в рабочем состоянии, поэтому машина сохраняет способность передвигаться по дорогам.

«Машина сбрасывается до заводских настроек и ждет, когда ее „примет новый владелец“. Ездить на ней можно, только ничего не работает».

Официальный дистрибутор Sinomach уже зафиксировал около двадцати подобных инцидентов от пострадавших граждан. Представители компании заявили, что технические специалисты сейчас активно создают механизмы защиты учетных записей владельцев.

Ситуацию с обслуживанием китайского автотранспорта в будущем могут осложнить и регуляторные решения со стороны самого Пекина. Власти Китая планируют с 1 января 2027 года существенно ужесточить порядок вывоза легковых машин за пределы страны. Заводам-изготовителям предпишут документально доказывать наличие официальных сервисных станций на внешних рынках, что создает серьезные риски для схем параллельного импорта и грозит подорожанием ремонта для российских потребителей.