Хакеры заблокировали машины россиян. Как защитить авто от кибератак и что делать в случае взлома

Признаки, что вашу машину взломали

В кино взломы почти всегда эпичны. Как только систему ломают, начинают гудеть сирены, на экранах всплывает сообщение о взломе, все гудит и шумит.

Но опытный кибербезопасник вам скажет, что ничего подобного в реальной жизни не бывает. О взломах узнают либо случайно, либо во время рутинной проверки (если она вообще проводится).

С автомобилями та же история. Машина не будет сигналить и мигать фарами в тот момент, когда кто-то получит к ней удаленный доступ. Но признаки будут.

Взлом мастер-аккаунта

Чаще всего, чтобы выявить взлом, достаточно попытаться войти в мобильное приложение для удаленного управления системами авто.

Если у вас не получается войти в свой аккаунт, это может быть признаком взлома. Но не торопитесь паниковать — иногда временные глюки случаются и в самом приложении.

Именно по такой схеме летом 2025 года действовали мошенники, атаковавшие владельцев китайских кроссоверов Lixiang (Li Auto).

Эти авто ввозили в Россию и привязывали к виртуальным китайским мобильным номерам. Злоумышленники подделывали документы, через сотового оператора забирали номер себе, получали доступ к мастер-аккаунту и блокировали владельца.

После этого начинался шантаж с требованием выкупа — в среднем 200—250 тысяч рублей за возврат контроля над машиной.

Странные уведомления и сообщения

Как рассказали в компании MD Audit, эти уведомления могут появиться на телефоне, почте или экране бортового компьютера.

Насторожить должны:

• SMS, push-уведомления или письма о входе в аккаунт автомобиля, смене пароля или активации удаленного доступа: об открытии дверей, запуске двигателя или перемещении автомобиля.

• Сообщения от бортовой системы вроде «обновление завершено» или «удаленный доступ активирован», когда вы не запускали эти операции.

• Неожиданные списания за платные сервисы или подписки, связанные с автомобилем.

• Запрос на сопряжение с неизвестным Bluetooth-устройством на экране мультимедиа.

Аномалии в телеметрии

Вы можете заметить странные или не соответствующие реальным поездкам записи в логах (данных, которые автомобиль записывает о своей работе), несанкционированные изменения пробега, незапланированные обновления софта.

Сбои в электронике

На взлом могут указывать сбои в настройках мультимедиа, самопроизвольная перезагрузка системы, внезапные переключения радиостанций, треков. Могут не работать или нажиматься сами сенсорные кнопки.

Что может произойти в результате взлома

Угон и вымогательство

В 2020 году бельгийский эксперт по безопасности смог взломать Tesla Model X за 90 секунд. Для этого он использовал оборудование стоимостью $300, чтобы клонировать сигнал бесключевого брелка. После этого авто могли бы спокойно угнать.

В другом случае исследователи обнаружили, что, зная лишь VIN-номер Subaru, можно было через уязвимость в телематической системе Starlink удаленно завести машину, открыть замки и отследить ее на карте.

Чаще угона встречается вымогательство. Злоумышленники блокируют владельцу доступ к мастер-аккаунту, но саму машину не трогают. Вместо этого они требуют выкуп за возврат контроля.

Кража данных и слежка

Современные машины хранят маршруты передвижения, домашний и рабочий адреса в навигаторе, контакты из синхронизированного телефона и многое другое.

В 2025 году российский спец по кибербезопасности показал, что через уязвимость в приложении My Volkswagen можно было получить доступ к данным любого клиента, зная только VIN-номер с лобового стекла. Если бы злоумышленники этим воспользовались (а может, кто-то и воспользовался), утекли бы имена, телефоны, домашние адреса, почты и вся история обслуживания.

Когда он рассказал об этом, компания закрыла уязвимость.

Американские исследователи Сэм Карри и Шубхам Шах, в свою очередь, нашли уязвимость в информационно-развлекательной системе автомобилей Subaru. Зная лишь фамилию и почтовый индекс, можно было получить полную историю местонахождения машины за год с точностью до пяти метров, а также личные данные, включая контакты для экстренной связи и последние четыре цифры номера кредитной карты.

Вмешательство в управление и создание аварийных ситуаций

Самое страшное — когда хакер получает контроль над машиной на ходу. Пока этим занимаются в основном эксперты по безопасности, чтобы показать уязвимости. Но их опыты доказывают, что это возможно.

Куда обращаться, если машину взломали или угнали

Шаг 1. Зафиксировать и обезопасить

Прежде чем звонить куда-либо, сделайте несколько вещей, если это возможно.

• Отключите машину от сетей. Как советуют в MD Audit, если вы находитесь рядом с автомобилем и заметили странности, временно деактивируйте Bluetooth, Wi-Fi и телематику в настройках. Это может прервать связь злоумышленника с машиной.

• Смените пароли. Немедленно зайдите в свой мастер-аккаунт с другого устройства и смените пароль. Если доступа уже нет, попробуйте восстановить его через почту или телефон.

• Сделайте скриншоты. Зафиксируйте все доказательства: странные push-уведомления, сообщения об ошибках, историю поездок, которых вы не совершали. Эти материалы понадобятся для всех последующих шагов.

Шаг 2. Позвоните официальному дилеру

Сообщите дилеру о своих подозрениях. Его задача провести диагностику электронных блоков, чтобы найти следы несанкционированного подключения.

Специалисты сервисного центра могут проверить логи системы и подтвердить или опровергнуть факт взлома. Если доступ к аккаунту перехватили, дилер может помочь связаться с производителем для блокировки скомпрометированной учетной записи.

Шаг 3. Заявите в полицию

Если автомобиль угнали, немедленно обращайтесь в полицию.

В заявлении подробно опишите все обстоятельства: когда и где вы оставили машину, какие признаки взлома заметили (например, уведомления в приложении).

Приложите все сделанные скриншоты. Чем больше деталей вы предоставите, тем выше шансы, что силовики смогут отследить действия преступников.

Шаг 4. Уведомите страховую компанию

После подачи заявления в полицию свяжитесь со своей страховой компанией, если у вас есть полис каско. Сообщите об угоне и назовите номер талона-уведомления, который вам выдали в отделении полиции.

Страховая компания запросит у вас комплект документов для начала процедуры возмещения ущерба.

Как хакеры проникают в автомобиль

Чаще всего хакеры используют уязвимости в облачных сервисах и беспроводных протоколах.

Уязвимости в Bluetooth

Bluetooth кажется безобидной технологией для прослушивания музыки, но он тоже может стать точкой входа для хакера.

Пример: атака PerfektBlue. В 2025 году эксперты из компании PCA Cyber Security обнаружили четыре уязвимости в программном обеспечении OpenSynergy BlueSDK. Этот софт используется в мультимедийных системах примерно 350 миллионов автомобилей, включая модели Volkswagen, Mercedes-Benz и Skoda.

Используя эти уязвимости, атакующий мог через Bluetooth запустить свой код в системе автомобиля. Для этого ему нужно было лишь находиться в радиусе 10–100 метров и отправить запрос на сопряжение, который в некоторых случаях даже не требовал подтверждения от водителя.

В результате хакер мог записывать разговоры в салоне через встроенные микрофоны, красть контакты и отслеживать местоположение машины

Атаки на бесключевой доступ

Системы бесключевого доступа (Smart Key) удобны, но уязвимы для так называемых релейных атак или атак с ретрансляцией сигнала.

Даже Tesla, которая заявляла об устранении этой угрозы, возможно, остается уязвимой. В 2024 году китайские исследователи из агентства GoGoByte продемонстрировали, что могут вскрыть и угнать Tesla с помощью оборудования стоимостью менее $100.

Это работает, если владелец не активировал дополнительную защиту PIN-кодом, которая по умолчанию отключена.

Небезопасные приложения и серый софт

Многие современные автомобили, особенно китайского производства, используют операционную систему Android. Это дает владельцам гибкость, но и несет риски.

Покроет ли страховка киберугон?

Специального продукта «страхование от киберугона» для частных лиц в России пока не существует. Стандартные полисы ОСАГО и каско не содержат такого пункта. Однако, как поясняют эксперты, это не значит, что владелец останется без выплат.

• Каско. Полис каско покрывает риск «Угон» или «Хищение». При этом в правилах страхования обычно не уточняется, каким именно способом был совершен угон — взломом замка или взломом программного обеспечения. Соответственно, если автомобиль был угнан в результате кибератаки, это должно считаться страховым случаем. Главное — факт хищения, подтвержденный полицией.

• ОСАГО. Этот полис страхует вашу гражданскую ответственность. Если в результате хакерской атаки ваш автомобиль потеряет управление и станет причиной ДТП, ОСАГО покроет ущерб, причиненный другим участникам движения (при условии, что вы не действовали намеренно).