Китайские машины марки Li Auto становятся кусками металла из-за взлома аккаунтов владельцев. Хакеры начали массово проникать в мастер-аккаунты водителей и выключать не только хай-тек функции, но и даже двигатель. За возобновление работы взломщики требуют выкуп. В подробностях волны хакерских атак на китайский автопром разбирался Максим Иванов. Вы спускаетесь утром на парковку, чтобы поехать на машине на работу. Открываете ее, заводите и видите, что приборная панель полностью выключена. То есть, машина вам не показывает ни количество бензина, ни температуру в салоне, ни даже спидометр. Или, например, приборная панель работает, но климат-контроль вывернут на максимальную жару. Или, более того, вы пытаетесь тронуться с места, но двигатель просто не заводится. С такими последствиями столкнулись некоторые владельцы машин китайского бренда Li Auto. Причина отключений - хакерские атаки. Злоумышленники наловчились взламывать так называемые мастер-аккаунты, через которые владелец может управлять системами машины. После перехвата аккаунта преступники меняют данные владельца, чтобы тот не мог в него зайти, и требуют выкуп за возвращение доступа. Сейчас известно как минимум о двадцати пострадавших, но реальное число может быть больше. А вот насчет того, как именно хакеры попадают в аккаунты водителей, точного ответа нет. Эксперты предполагают несколько вариантов. Например, простой подбор пароля. Это могут делать нейросети. Они способны атаковать систему миллионами разных наборов цифр и букв в расчете, что один из них случайным образом окажется верным. Ну или взломщики могут подбирать пароль вручную, если им известен пароль владельца машины от какого-нибудь другого сервиса. А вызнать эти данные они могут из утечек баз данных производителя. Это, кстати, тоже одна из версий - может быть, хакеры смогли взломать саму систему, где хранятся пароли от мастер-аккаунтов. Независимый автоэксперт Олег Осипов говорит, что это самый вероятный вариант. Он добавляет - уязвимость появилась из-за недосмотра производителя, а не просто от наличия в машине умных систем. ОЛЕГ ОСИПОВ: Я не помню случаев, чтобы кто-то взломал Rolls-Royce, допустим. При всем том, что там ровно столько же инноваций, сколько и в любом другом, в том числе китайском, автомобиле. Это вопрос к производителю: как он защищает свои продукты изначально? Олег Осипов добавляет - учитывая, что проблема на стороне производителя и поставщика, обращаться в случае взлома нужно в первую очередь к ним. ОЛЕГ ОСИПОВ: Владелец маловероятно, что он сам поехал в Китай и привез из Поднебесной этот автомобиль. Значит, кто-то это сделал, где-то этот автомобиль обслуживается. Вот, собственно говоря, к тому, кто продал и кто обслуживает, первый вопрос, первый визит. Можно еще к производителю, конечно, но производитель скажет: извините, мы не знаем, кто вам продал этот автомобиль, как он к вам попал, и с нас взятки гладки. Должен помочь в первую очередь тот, кто продал автомобиль, официально, неофициально, параллельно, перпендикулярно - абсолютно неважно. Сам же производитель вместе с российским дистрибьютором заявили, что работают над механизмами защиты и восстановления. Там планируют создать процедуру стопроцентной верификации настоящего владельца для возврата доступа. Плюс, там заявили, что в аккаунте для последних моделей можно авторизоваться через электронную почту, а не китайский номер телефона, как раньше. Эту же систему обещают распространить и на машины, которые привезли в Россию по параллельному импорту. Правда, сроки решения проблемы там пока не называют. Массовые взломы умных машин происходят уже не впервые. В прошлом году, например, машины все того же бренда Li Auto взламывали через подделку документов, которые нужны для входа в мастер-аккаунт. Еще одна значительная уязвимость кроется в CAN-шине. Это расшифровывается как Controller Area Network, то есть, сеть общения частей машины друг с другом. Главная ее проблема - доверие по умолчанию. Система не проверяет, откуда приходит команда, а просто ее исполняет. Это значит, что любое устройство, которое может зайти в эту сеть, может управлять функциями авто. Например, заблокировать коробку передач, активировать тормоз на ходу или, наоборот, полностью его отключить. Причем это можно сделать, находясь за сотни километров от машины. Десять лет назад исследователи так взломали систему машины Jeep Cherokee. После того, как их эксперимент разлетелся по сети, компания отозвала почти полтора миллиона авто для обновления системы безопасности. Другие марки машин массово ломали через уязвимости операционных систем. Во многих авто прошивка стоит на базе Андроида, а это позволяет хакерам легко вскрывать защиту. Алгоритм до предела простой: в описаниях обновлений безопасности Андроида обычно пишут, какие уязвимости там закрыли. Так хакеры могут точно узнать, какие дыры безопасности есть в системе до обновления... Полностью слушайте в аудиверсии.