Комментарии 32
Li Auto
Китайский автопром каждый месяц новый бренд придумывает, что ли?
в прошлом году мошенники требовали у своих жертв от 200 тыс. до 250 тыс. руб
Как же хорошо, что моя машина требует для запуска только ключ зажигания. Никаких "учетных записей", "цифровых профилей владельца" и "привязок SIM-карт к загранпаспорту".
Да вроде как в РФ уже лет 5 ездят. И вроде бы там только удаленный запуск не доступен становится.
Да просто Хабр наполняют чем попало, утаскивая материалы из пабликов — и не проверяя, судя по тексту, ничего.
Что касается угонов, то история не нова. Вот, как пример, ссылка — https://li‑auto.com/news/obrashchenie‑esender‑k‑polzovatelyam‑iz‑rossii/ — тут аж в января 2025 года писали ровно то же:
В последнее время мы получаем жалобы от клиентов в России на несанкционированный доступ к их аккаунтам со стороны сторонних, неофициальных поставщиков услуг. В результате этого, управление автомобилем переходило в чужие руки.
Проведя расследование, мы установили, что данные инциденты не связаны с техническими сбоями системы eSender. Основными причинами подобных случаев стали ошибки в управлении безопасностью аккаунта. Заявляем официально: Система eSender не выполняет отвязку привязанных телефонных номеров или удаление аккаунтов без согласия пользователя. Все изменения аккаунта выполняются исключительно по инициативе владельца.
Если вы столкнулись с подозрительной активностью или потерей контроля над аккаунтом, пожалуйста, свяжитесь с посредником, через которого вы изначально приобрели услугу, или обратитесь в официальную службу поддержки eSender.
(это, если что, «специализированный сервис по поставкам и обслуживанию автомобилей Lixiang в России», а не что‑то официальное, как может показаться из домена).
Ну и да, вопрос: если авто продаются официально (что, кстати, я вот гуглю и не могу найти тому подтверждения) — то угон аккаунта вроде даже не залёт, официальный дилер должен такое легко решать. Если же авто продалось по привычной серой схеме, то я просто не понимаю, как можно покупать не табуретку, а прямо смарт‑авто с кучей функций, которая блочится даже из‑за ошибки производителя, и верить, что китайская симка и все эти серые прокси‑схемы никогда проблемой не станут.
Вот, почитать о рисках
https://www.kommersant.ru/doc/7835918
https://www.autonews.ru/amp/news/685d03a69a7947c4b8b8b9c2
в мае 2025 года представитель Sinomach Auto Лев Лазарев публично обсуждал возможность дистанционно отключать мультимедиа Li Auto, ввезённых в обход официального канала. (см.)
До кучи, помните историю с Zeekr, как чуваку производитель заблочил машину удаленно? Там бренд другой, я про риски «жизни на поводке».
Я не понимаю, как можно проектировать систему доступа для физического объекта без полноценного фактора "я владею", который может оверрайдить любые удалённые настройки.
Разумеется, я не про повседневный ключ или карту - а про отдельный, дополняющий их физический токен, который на постоянке хранится дома у владельца и используется только при потере доступа штатным методом.
К - китайцы
К - киберпанк
З - задний ум
К - кроилово, П - попадалово
ли9 стоит сейчас в районе десятки. не думаю что там кроилово. там чтото другое)
ли9 стоит сейчас в районе десятки
Это в смысле 10 миллионов рублей? Я искренне не понимаю, зачем по цене настоящего автомобиля покупать страшный как жопа планшет на колесах.
Это какое-то помутнение) Ничего внятного узнать неполучается. У них чувство нереального превосходства на "простыми" людьми. На секту смахивает) Мне владелец такой балалайки в ответ на сомнения в правильности выбора оной выдавал сумбур состоящий из:
есть экземпляры с пробегом 400 тысяч и они не сломались;
бензин и солярка - прошлый век а электричка это афигенно, особенно такая вот последовательно-гибридная, от розетки заряжаемая, вы вон в очередях за бензином, а я на ночь подключил и мне на 200 км хватает;
электронное управление работает и не глючит; планшет не тухнет)
огромное количество опций и ассистентов, которые вам на ваших лэндкрузерах и не снились, потомучто классический автопром тупит, а китайцы внедряют все самое современное, модное и молодёжное..
ну про заряжаемость я конечно согласен, при условии безопасности и долгоживучести батарейки, остальное - похоже на зомбирование, я даже за руль садиться побоялся- вдруг оно заразное)
Это какое-то помутнение) Ничего внятного узнать неполучается. У них чувство нереального превосходства на "простыми" людьми. На секту смахивает)
В психологии это называется рационализация. Это когда делаешь глупость, а потом всем - читай самому себе, доказываешь, почему это было категорически правильное решение. Когда таких рационализирующих собирается несколько, то они конечно же "подогревают" друг друга и да, превращаются в некое подобие секты.
есть экземпляры с пробегом 400 тысяч и они не сломались
Правда ли это? За такой пробег и у тягачей (в простонародье - у фур) разные сомнительные ситуации чисто технического характера случаются, то есть такой пробег вообще без ремонтов практически крайне маловероятен, а в принципе пройти 400 тысяч без серьезного ремонта - так это и приличная легковая машина сможет, даже четырехцилиндровая. Ну, разве что это особые китайские километры - типа ватты PMPO.
бензин и солярка - прошлый век а электричка это афигенно, особенно такая вот последовательно-гибридная, от розетки заряжаемая
Давление на эмоции (устарело versus офигенно) и взаимоисключающие параграфы - гибрид же ездит на "устаревшем" бензине или дизтопливе, а электрическая компонента лишь сильно удорожает его в цене, утяжеляет в массе, крадет полезный объем салона или багажного отсека на размещение аккумулятора, но действительно позволяет какой-то пробег чисто на батарее, а также за счет оптимизации несколько снижает средний расход. Только вот окупается ли это? А если даже и окупается в деньгах, то куда девать необходимость повышенного стартового платежа и никуда не девающееся неудобство?
вы вон в очередях за бензином
Ну, очередь из одной машины, конечно, бывает - вопрос минут пяти, пока водитель сходит в туалет, за кофием и наконец-то рассчитается, чтобы отъехать и освободить колонку.
а я на ночь подключил и мне на 200 км хватает
А я иногда за ночь и за следующий за ней день полторы тысячи километров проезжаю, останавливаясь только на дозаправку и в туалет. При достаточном объеме бака можно дозаправляться только один раз после первоначальной, до выезда, заправки. А электрика тут, как бы это сказать, тонет в погрешностях измерений.
электронное управление работает и не глючит; планшет не тухнет
Главное - верить. А вот то, про что вы говорите (то есть любая типовая неисправность или общеизвестный дефект конструкции) - это не важно и не считается, потому что этим никто не пользуется и так далее рационализация за рационализацией.
огромное количество опций и ассистентов, которые вам на ваших лэндкрузерах и не снились
Хоть один из них реально работает или все они присутствуют лишь номинально, чтобы показать невероятно богатую комплектацию в прайс-листе? Насколько я знаю - нет, не работает ни один. Но тут опять же, главное - самому верить, тогда оценка внешнего наблюдателя перестает иметь значение и непринужденно игнорируется. Плюс, если сравнить не с чем или если сравнивать с советским автопромом, то верить легче.
потомучто классический автопром тупит
Потому что классический автопром отвечает перед регуляторами - могут не допустить к продаже и/или присудить недетский штраф, и даже перед покупателями - перед этими, преимущественно, репутацией, но репутационные потери это как бы не хуже штрафов по формальным поводам, потому что репутация нарабатывается долго и трудно, а просаживается враз. Немецкая большая тройка, заигравшаяся в китайские по качеству машины собственного производства, но по цене немецких, как бы не худший пример неаккуратного обращения с полимерами, но ярче, пожалуй, закат культовых британских марок парой десятилетий ранее. Итальянцы со своими культовыми марками тоже туда же, пусть падение было не настолько громким. Но в результате то, чем оснащается классический автопром - все вот эти ассистенты вождения, там преимущественно работает, а не лишь числится номинально.
а китайцы внедряют все самое современное, модное и молодёжное
И фактически нерабочее. Облазящая фальшивая позолота, густо намазанная на убедительно выглядящую подделку под автомобиль.
ну про заряжаемость я конечно согласен
Да, с этим никто и не думает спорить. Окупается ли оно?
при условии безопасности и долгоживучести батарейки
Никто не может сказать, насколько это условие выполняется. Сомнения - присутствуют.
остальное - похоже на зомбирование
Самозомбирование - значимая часть.
я даже за руль садиться побоялся- вдруг оно заразное
Я бы тоже поостерегся.
Это вы сейчас Теслу описали? /s
Что есть "настоящий автомобиль", TLC 200/300?
К - китайцы
ненене. тут я считаю вы коренным образом ошибаетесь. главное зло тут- дебилы (в том числе и отечественные, искренни считающими себя афигенно продвинутыми), которые это покупают. Впрочем- пусть страдают. Вообще ни разу не жалко.
Я не понимаю, как можно проектировать систему доступа для физического объекта без полноценного фактора "я владею"
Такой фактор наверняка есть, и он находится у владельца объекта. Просто владельцем является не тот, кто гордо сидит за рулем этого чуда техники.
Я не понимаю, как можно проектировать систему доступа для физического объекта без полноценного фактора "я владею"
Это как покупатель вы не понимаете.
А попытайтесь взглянуть на это со стороны продавца? Сразу станет понятно.
Интересно было бы глянуть "голосование", большинство людей, если их машина не заводится, заплатит 35 000 жулика и поедут дальше ?
Или напишут заявление в полицию где очень и очень мало шансов что даже через 2 недели машина всё же заведется?
И почему к примеру есть оф дилер и машины поставляются официально- не сделать регистрацию на симку в РФ ?
покупать машину которая управляется из облака, независимо от страны происхождения - тут сказать нечего. с....е и отвага ...
Так а факт мошенничества точно есть? Есть факт шантажа. Есть факт взлома. Есть предполагаемый факт утечки. А мошенничество, только если использовали методы социальной инженерии для получения доступа.
Истинный владелец авто - не тот, кто его купил, а тот, кто имеет доступ к мастер-аккаунту.
Кажется, мы куда-то не туда идем.
А что, к этому недоавтомобилю-планшету нельзя подойти ногами, руками вставить физический ключ в физический замок сначала двери, а потом зажигания, запустить и поехать? Пусть даже поехать к дилеру, чтобы тот сделал некий reset и выдал новый пароль - что безусловно удобно, если ближайший дилер в сотнях километров, а то и вовсе в другой стране.
Подойти можно, даже открыть можно (если личинка есть). А вот завести нельзя - запуск по кнопке, а иммобилайзер может уже ключик "потерять"
А если давать тачке нюхать интернеты раз в пятилетку, обновления там скачать, диагностику в мастер аккаунт с тачки скачать? Тачка полюбому же без интернета заводится, иначе это просто небезопасно.
У авто своя esim, встроенная.
А если давать тачке нюхать интернеты раз в пятилетку, обновления там скачать, диагностику в мастер аккаунт с тачки скачать?
На самом деле это не нужно. Обновления должен устанавливать дилер путем физического подключения к изолированной бортовой сети, а не "магнитола", торчащая плохо прикрытой задницей в интернет. Причем по хорошему обновления вообще не нужны никогда - автомобиль должен выезжать с завода на доработанном и протестированном софте. То есть обновления это как бы гарантийный ремонт, а не норма.
Тачка полюбому же без интернета заводится, иначе это просто небезопасно.
Я из новости так и не понял, заводится ли. Может там вообще физического ключа нет и все через программу-компаньон на телефоне, которая конечно же работает через облако, никакого офлайна.
если личинка есть
А есть ли? Из новости непонятно.
День назад на другом ресурсе основной упор делался на
Ведется работа над процедурой «миграции» учетных записей с китайских телефонных номеров на адреса электронной почты.
Следить за сроками действия и своевременно продлевать обслуживание китайского телефонного номера, к которому привязан мастер-аккаунт.
откуда у покупателя на российском рынке у официального дилера китайский номер телефона?
У твоей машины не взломают аккаунт, если у нее нет аккаунта.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Российские владельцы автомобилей Li Auto сообщили о массовой краже мастер‑аккаунтов