В России владельцы автомобилей Li Auto столкнулись с потерей доступа к мастер-аккаунтам. Об этом сообщили сразу несколько участников профильных чатов, что указывает на массовый характер проблемы, а не на отдельные случаи. Мастер-аккаунт привязан к VIN-номеру конкретной машины и позволяет удаленно управлять системами автомобиля, использовать смартфон вместо ключа и предоставлять доступ другим пользователям.
Первые инциденты были зафиксированы 28 октября. У ряда владельцев одновременно пропал доступ к фирменному приложению бренда, а операционная система автомобиля сбросилась. На центральном экране появился QR-код для первичной настройки: машина оставалась на ходу, но возможности мультимедийной системы после сброса оказались заметно ограничены.
Причиной проблемы владельцы Li Auto назвали сервис eSender, через который оформляют виртуальный китайский номер для приема SMS и звонков. Такая SIM-карта нужна для привязки мастер-аккаунта, в том числе на автомобилях Li, попавших в Россию по каналам альтернативного импорта. Перед взломом некоторые пользователи замечали несколько попыток входа в аккаунт eSender, после чего доступ к мастер-аккаунту исчезал. Участники чата предположили, что в интернет попала база eSender с паролями, и рекомендовали не переводить никому деньги и сменить режим доступа к виртуальной SIM.
Злоумышленники начали писать владельцам, присылая запись экрана смартфона с доступом к автомобилю с VIN-номером владельца в приложении Li Auto, и требовали за решение вопроса несколько десятков тысяч рублей. Мгновенно завладеть чужой машиной у них не получается: для завершения первичной настройки нужно отсканировать QR-код с центрального экрана, поэтому мошенники просят прислать фото монитора. Соглашаться на такую просьбу нельзя, иначе посторонние действительно получат удаленное управление автомобилем. Китайская служба поддержки Li Auto сначала сообщила владельцам, что их машины уже зарегистрированы на других людей, и посоветовала обращаться к дилерам, а в беседе с одним из владельцев оператор уточнил, что услуга переоформления б/у машин работает для Казахстана и Узбекистана.
Вечером 2 ноября официальный дистрибьютор бренда Li Auto в России выпустил заявление. В компании сообщили, что решение проблемы стало приоритетной задачей, а специалисты работают над процедурой подтверждения принадлежности мастер-аккаунтов законным владельцам и безопасного восстановления доступа к ним. Потерпевшим рекомендовали не соглашаться на предложения мошенников вернуть доступ за вознаграждение, при потере доступа обращаться за официальной поддержкой к дилеру Li Auto или в службу клиентской поддержки и не передавать пароли и коды подтверждения третьим лицам.
Кроме того, компания разрабатывает новое решение для авторизации, в рамках которого китайский номер телефона не понадобится. Оно будет доступно всем владельцам машин бренда, включая автомобили 2023 и 2024 модельных годов, независимо от того, куплены они у официального дилера или ввезены по параллельному импорту, сообщает «Китайские автомобили».