SecAtor

Хакеры массово захватывают основные учетные записи пользователей электромобилей Li Auto в России, блокируя доступ владельцев к их автомобилям и вымогают деньги за восстановление контроля над транспортными средствами. Данные об атаках подтвердил Александр Расфайри, соучредитель автомобильного клуба Ли Авто. Он утверждает, что взломы подтвердили как минимум 20 владельцев автомобилей, но число угнанных машин, вероятно, намного больше, если учитывать тех, кто не состоит в клубе. Большинство владельцев угнанных автомобилей использовали китайские eSIM-карты, предоставленные сервисом eSender и импортерами автомобилей, для регистрации основных автомобильных аккаунтов. Предполагается, что хакеры используют идентификационные номера автомобилей (VIN) компании Li Auto, которые должны быть конфиденциальными, но попали в сеть в результате различных утечек данных. Они ищут просроченные номера eSender eSIM, связанные с учетными записями Li Auto, перерегистрируют eSIM и перерегистрируют автомобили на новые учетные записи, после чего создается новый главный цифровой ключ для взаимодействия с автомобилем. Затем злоумышленники блокируют двери и двигатель, чтобы предотвратить использование автомобиля, и связываются с владельцами, требуя выкуп за восстановление доступа к автомобилям и предоставление нового цифрового ключа. Это уже второй случай угона автомобилей Li Auto таким способом, после первой волны подобных инцидентов в июле прошлого года. При этом в прошлом году хакеры требовали более 3000 долл. за разблокировку автомобилей, но теперь снизили свои требования до 500-600 долл. Производитель осведомлен об атаках и думает над способом регистрации основных учетных записей автомобилей с использованием адресов электронной почты, а также над устранением необходимости в китайском номере телефона для автомобилей, экспортируемых за границу.