У мировых производителей, восстановление доступа и возврата прошивки к заводским, решается через офиц. сервис дилера. У китайских "партнеров" задача другая - продал и забыл, а дальше... ебись оно все конем, иди покупай новую.
Никак нет. Продал, довел за твои деньги до конца гарантии, вынудил купить новую.
Вот так это у китайцев работает. Поэтому будет тяжело тем, кто рассчитывает слить на вторичку свой чайнапепелац
для лохов инфа...взламывают тех кто всякие фишечки активировать желает программками да хакерами вот и дают ключики от аккаунта всем...когда то так дорогие тачки угоняли после визита в сервис...
Все гораздо проще - первые Лишки при покупке оформлялись на какого-то китайца и ты своей машиной пользовался как-бы "по доверенности" от него. Что теперь с этими аккаунтами - хз. И даже хакер не нужен - тот китаец сам может что угодно с "твоим" автомобилем сделать...
Российские владельцы автомобилей марки Li Auto начали жаловаться на кражу мастер-аккаунтов. У автомобилей гаснут экраны, не работает климат-контроль, а некоторые из них вообще не запускаются
Информацию подтвердил представитель компании Sinomach Auto, официального дистрибьютора Li Auto в России. После дистанционного взлома аккаунта у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль.
Что происходит
Злоумышленники получают контроль над мастер-аккаунтом автомобилей Li Auto, который фактически является цифровым ключом, пояснил сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Затем они связываются с владельцем и требуют деньги за возвращение доступа к учетной записи. По словам Рассказова, на данный момент известно о 20 жертвах мошенничества, однако в реальности пострадавших может быть в несколько раз больше.
«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», — уверен Рассказов.
Мастер-аккаунт Li Auto — это главный цифровой профиль владельца, который служит ключом к управлению автомобилем. Через него открывается доступ к фирменному приложению Li Auto, с помощью которого, к примеру, можно открывать и закрывать замки, включать климат-контроль, запускать двигатель, а также управлять интеллектуальными опциями и системами безопасности.
Мошенники изменили схему развода
Это уже вторая волна краж мастер-аккаунтов у российских владельцев кроссоверов Li Auto. Впервые о всплеске краж учетных записей стало известно летом 2025 года. Однако есть разница между мошенническими схемами тогда и сейчас.
Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto и держать его под контролем.
«Теперь мошенники бьют именно по eSender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и все происходит штатными средствами Li Auto», — подчеркнул Рассказов.
Летом прошлого года мошенники требовали у своих жертв 200–250 тыс. руб., теперь — до 35–45 тыс. руб.
«Это уже не разовый шантаж, а конвейер, рассчитанный на объем», — объяснил Рассказов.
Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома: хакеры угадывают пароли методом банального перебора; данные владельцев автомобилей воруют в Китае; водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.
Как уверяют сами пострадавшие, обращение в Li Auto результата пока не дало. Также жалобы проигнорировали в офисе сервиса eSender.
«В сложившейся ситуации пока мы можем только рекомендовать потерпевшим водителям не платить выкуп, а идти писать заявление в полицию», — посоветовал Рассказов.
Также собеседник отметил, что 100-процентного способа защиты от хакеров не существует.
Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto
Это каким-же нужно быть упоротым что-б так изъёбываться?
Жигули шаха истерично рдёт над этим постом! Хотя о чём я? Она не может этого делать из-за отсутствия "мозгов". Ржут их хозяева😂
Размещено через приложение ЯПлакалъ
Это что за ебанутый должен быть акк, что бы к нему методом перебора можно было подобрать пароль? Ну вот допустим, пароль 12 знаков. Любых. Плюс регистры. И сервис, на котором крутятся эти акки, такие - у нас лям попыток входа с не верным паролем - похуй, работаем. Да сделайте период охлаждения пусть даже пару минут после 5 попыток, а через 10 таких серий уведомление владельцу. Сколько подбирать будут тогда пароль? Год, два, три, четыре? Ну за года четыре то в большинстве случаев точно управятся.
Размещено через приложение ЯПлакалъ
Мошенники были и будут всегда , к сожалению. Водителей всегда пытаются развести: азот в шины, например, или чудо коробочки для экономии бензина. Сейчас век цифровых технологий - мошенники выходят на новый уровень.
Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома: хакеры угадывают пароли методом банального перебора; данные владельцев автомобилей воруют в Китае; водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.
Это всё, что надо знать из новости. 2 из 3 это сами собственники обосрались. Была бы дыра, то нагнули бы сразу все автомобили. Ну либо злобные хацкеры совсем хитрожопые, все данные через дыру уже спиздили, но за выкупом ходят потихоньку, чтобы не спугнуть всю рыбу.
Думаю скоро вообще волна будет у нас, когда начнётся вымогательство чтобы авто не стало кирпичом.
Сейчас много европейских брендов сделанных в Китае идут на наш рынок. Но эти авто сделаны для китайского рынка и по этому когда они сюда приходят, многие электронные функции не работают. И вот начинают допиливать, русифицировать, ставить проги для работы ГУ и МА, и тд и тп, давая доступ к мозгам авто хуй пойми кому....
Это сообщение отредактировал Ono76 - 5 ноя 2026 в 11:00
Это что за ебанутый должен быть акк, что бы к нему методом перебора можно было подобрать пароль? Ну вот допустим, пароль 12 знаков. Любых. Плюс регистры. И сервис, на котором крутятся эти акки, такие - у нас лям попыток входа с не верным паролем - похуй, работаем. Да сделайте период охлаждения пусть даже пару минут после 5 попыток, а через 10 таких серий уведомление владельцу. Сколько подбирать будут тогда пароль? Год, два, три, четыре? Ну за года четыре то в большинстве случаев точно управятся.
Подозреваю, что дело не в брутфорсе, а в том, что заливают в мозги машины во время перепрошивки. Встроить зловреда или бэкдор в ПО как два пальца об асфальт.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
10 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com