Бортжурнал
Главная
Видеолента
Отзывы
Прошу совета
Папы рулят
Автомематика
Автопутешествия
Поломка
ТО
Ремонт
Тюнинг
Теперь идеально
Покупка
Гаджеты
Мои записи
Страховка на авто за пару минут
Рассчитайте цену ОСАГО и Каско — полностью онлайн
Оформить
Cesar Satellite
Cлабые места штатной защиты Zeekr, Li Auto и Voyah
Как вы представляете себе угон авто? Согласитесь, в голове при таком вопросе сразу возникает картина, как угонщик пытается взломать замок двери отмычкой и заводит автомобиль, соединяя два провода (интересно, откуда он их взял…).И такая вполне вполне реалистична. Правда, актуальной она была, в лучшем случае, лет 10 назад. Все большее смещение фокуса автомобильной индустрии в пользу Software-Defined Vehicles радикально меняет специфику реальных угроз.Так, по данным ADAC, всего 5% авто с бесключевым доступом способны противостоять современным методам угона. И причина — в цифровых лазейках, которые используют злоумышленники.Интересно: Software-Defined Vehicles — категория автомобилей, удобство управления, функциональность и работа в которых в принципе зависит не только от аппаратной части, но и от программного обеспечения.Если еще в 2015 году угонщику нужны были механические навыки и четкое понимание электроцепей, то сегодня достаточно иметь под рукой ноутбук и соответствующее ПО. Это все, что нужно для угона. Особенно — некоторых моделей китайских автомобилей.Zeekr, Li Auto (LiXiang), Voyah и другие автомобили Поднебесной, безусловно, поражают своим уровнем комфорта, функциональностью и эргономичностью. Но они же являются одними из самых ярких представителей Software-Defined Vehicles (автомобиль, в котором основные функции и возможности контролируются через программное обеспечение). Поэтому угон электромобилей таких брендов — отнюдь не редкость.
Автомобиль или гаджет на колесах: почему китайские автомобили привлекают ваше и наше вниманиеТолько за последний год, по данным Favorit Motors, парк электромобилей в России увеличился на 35% (на 164 000 автомобилей). А с 2021 по 2025 год количество электромобилей в стране выросло почти в 8 раз. Лидерами продаж уже несколько лет остаются:-Zeekr;-Li Auto;-Voyah.Чуть реже россияне предпочитают «Москвич» и Avatr. Причины выбора именно электромобилей вполне очевидны:1. Специальные скидки. Государство предоставляет весьма привлекательные условия для будущих владельцев электромобилей. По программе льготного кредитования и лизинга на электромобили российской сборки (например, Evolute, Москвич 3е, Lada e-Largus) действует скидка 35%.2. Бесплатные парковки. В Москве, Санкт-Петербурге и ряде других городов владельцы электрокаров паркуются на муниципальных стоянках бесплатно. В столице это экономит активному водителю от 100 000 рублей в год.3. Бесплатные трассы. До конца 2026 года действует эксперимент по бесплатному проезду для электромобилей по федеральным трассам. Для тех, кто часто ездит из Москвы в Питер или Казань, это прямая экономия около 5 000-7 000 рублей за одну поездку.4. Технологический прорыв. Конечно, сегодня это больше актуально для китайских электромобилей. Автопилоты, огромные OLED-экраны, управление жестами и пневмоподвески, которые «сканируют» дорогу, стали стандартом даже в среднем сегменте. Китайцы быстрее всех внедряют батареи, которые не теряют емкость в мороз, что критично для РФ.И самая очевидная причина — элементарная экономия. Да, электромобиль может быть дороже при покупке (если не брать в расчет субсидию). Но он в разы выгоднее при ежедневном использовании. Простое сравнение:Конечно, это усредненные данные. Точные показатели будут зависеть от модели автомобиля, условий эксплуатации, зарядки. Но разница очевидна. И она вполне объясняет тот факт, почему электромобили настолько привлекают внимание россиян.Но далее возникает другой вопрос: чем же именно китайские электромобили так привлекают специалистов по системам безопасности? Ответ прост — сегодня мы столкнулись с кризисом «иллюзии безопасности». Владельцы новеньких китайских электромобилей воспринимают умное ПО как панацею.Водители доверяют автомобилям и автоматическое управление по полосе, и защиту самого транспортного средства. Но если копнуть глубже, то раскроется несколько глобальных проблем, которые стоит разобрать более подробно.Проблемы современных китайских электромобилейНасколько грустно бы это не звучало, но даже у последних моделей Zeekr или Li Auto есть огромное количество недоработок в плане безопасности. Среди ключевых можно выделить:Уязвимость мастер аккаунта и облачного управления;Доступность CAN-шины (Controller Area Network/сеть контроллеров);Отсутствие вторичной авторизации;Сомнительное ПО;Стандартизация запчастей и алгоритмов.Как минимум 5 реальных проблем существенно снижают уровень защиты от угона, превращая электромобиль из «крепости» на колесах в «смартфон» с лобовым стеклом. Но обо всем подробнее…Проблема 1. Уязвимость мастер аккаунта и облачного управленияКитайские электромобили проектируются как расширение экосистемы смартфона. Управление климатом, подогревом и, самое главное, замками и запуском двигателя завязано на мобильном приложении и облачном сервере производителя.Для владельца это ощущение комфорта, но для специалиста по безопасности — это красный флаг размером с галактику. Почему? Все просто: если злоумышленнику удастся заполучить доступ к вашему мастер аккаунту, то он фактически станет цифровым владельцем машины и сможет сделать с ней что угодно.К слову, заполучить доступ можно не только путем кражи смартфона, но и через перехват СМС, фишинг.Важно: Мастер-аккаунт — это единая учетная система, где владелец электромобиля авторизуется лично и через которую происходит управление доступными функциями. Проще говоря, мастер аккаунт в Voyah, Zeekr или другом электромобиле — это ваш аккаунт.Проблема усугубляется тем, что многие китайские бренды хранят данные на серверах, к которым можно получить доступ через уязвимости в программном коде самого производителя. В отличие от механического ключа, который нужно украсть физически, облачный доступ можно взломать из любой точки мира.Организовать угон электромобиля через уязвимость мастер-аккаунта несложно. Злоумышленники используют этот пробел следующим образом:1. Удаленный мониторинг. Сначала угонщик взламывает аккаунт и несколько дней следит за вашими перемещениями через GPS, изучая график работы и места парковки.2. Дистанционное открытие. Машину открывают со смартфона в 3 часа ночи, находясь в другом районе. Сигнализация не сработает, так как команда «родная», машина думает, что это именно вы ее открыли через свой аккаунт.3. Блокировка владельца. Угонщик меняет пароль и привязанный номер телефона. Вы не только не можете открыть машину, но и теряете возможность ее удаленно заблокировать или отследить.Дело остается за малым — перегнать электромобиль, доступ к управлению которым полностью перехвачен.В некоторых случаях угонщикам даже не приходится взламывать логин и пароль, потому что данные для входа в мастер аккаунт Zeekr, Li Auto, Voyah или другого электрокара «спрятаны» в заметках.Это то же самое, что оставить ключ от квартиры под ковриком в подъезде. Зная ваш логин и пароль от мастер-аккаунта, угонщик буквально получает полный контроль над объектом стоимостью в несколько миллионов рублей, причем из любой точки мира.Пройдя авторизацию в приложении, он может открывать центральный замок, дистанционно запускать двигатель, управлять климатом, светом и не только. Кроме того, в некоторых моделях предусмотрена возможность просмотра истории перемещения и даже записей с камер.Например, в Li L9 можно удаленно посмотреть трансляцию с камер кругового обзора, благодаря чему злоумышленник может увидеть обстановку вокруг машины вашими же глазами.При этом если у вас угонят физический ключ — вы это заметите сразу. Если у вас украдут логин и пароль — вы можете не знать об этом неделями, пока злоумышленник изучает ваш график, выбирая идеальный момент для кражи.Проблема 2. Доступность шины CANНевероятная популярность электромобилей заставляет гигантов наподобие Zeekr, Li Auto, Voyah постоянно ускорять производственные мощи. К сожалению, это сказывается на качестве инженерных систем. Одной из самых ярких и глобальных можно назвать проблему доступности CAN-шин.Важно: CAN-шина — это цифровая система, включающая контроллеры и датчики и обеспечивающая обмен информацией между электронными блоками.Инженеры Zeekr часто размещают цифровую CAN-шину в легкодоступном и недостаточно защищенном месте. Конечно, точную информацию о расположении «электронного мозга» производители не дают.Но практика уже показала, что в популярных моделях Zeekr или электрокарах на платформе Geely, шина управления может проходить за передней фарой, под подкрылком или в районе датчиков парковки.Такое расположение CAN-шины опасно тем, что буквально развязывает руки угонщику. Ему не нужно разбивать стекло или даже взламывать дверь. Достаточно аккуратно отогнуть пластик и вытащить разъем фары.Дальше злоумышленник просто подключается к блоку управления специальным устройством и подает прямой сигнал на открытие дверей и запуск двигателя.Проблема 3. Отсутствие вторичной авторизацииВ мире эффективных противоугонных систем «золотым стандартом» считается принцип двух факторов: -«то, что у меня есть» (ключ/метка);-«то, что я знаю» (секретный код).Китайские производители пока игнорируют второй пункт. Цель понятна: таким образом производители пытаются сделать пользование транспортным средством максимально бесшовным и комфортным. Что нужно для того, чтобы поехать загород? Правильно, один лишь ключ или просто смартфон с авторизованным мастер-аккаунтом.Такое удобство в разы повышает риск угона машины методом традиционной удочки:1. Первый угонщик подходит к машине и тянет за ручку двери. Автомобиль активируется и посылает низкочастотный сигнал, чтобы обнаружить смартфон владельца или его ключ для открытия двери.2. Устройство первого угонщика принимает этот сигнал и передает его второму угонщику.3. Второй угонщик находится рядом с вами (например, в кафе или магазине) и с помощью «удочки» принимает сигнал от первого ретранслятора и передает его смартфону в вашем кармане.4. Смартфон воспринимает ситуацию так, будто вы лично находитесь рядом с машиной и пытаетесь ее открыть.5. Смартфон подает сигнал на открытие дверей, который также проходит через два ретранслятора, после чего автомобиль благополучно открывается, предоставляя доступ к запуску двигателя кнопкой Start (старт). Вы можете просто пить кофе в приятной кофейне, пока ваш смартфон с «надежным» мастер-аккаунтом выдает все явки и пароли незнакомому ретранслятору и просто отдает вашу машину угонщикам.Вот почему любой специалист по противоугонным системам однозначно скажет вам, что вторичная авторизация — это незаменимая деталь защиты от угона (причем не только электромобилей, а любых транспортных средств в целом).Всего одной метки достаточно для того, чтобы угон электромобиля не состоялся. Противоугонная система с таким устройством работает по принципу двойной авторизации. Хорошо, если угонщику, вам или вашему знакомому удалось открыть машину.Но никому не удастся запустить двигатель, если в автомобиле не будет обнаружена специальная метка. Она находится только у владельца транспортного средства.Проблема 4. Сомнительное ПО с шероховатостямиМультимедиа и системы управления в «китайцах» — это зачастую адаптированные планшеты на Android с огромным количеством открытых портов для диагностики, обновлений и сторонних приложений. В отличие от закрытых и медленных систем старых европейских авто, здесь мы имеем дело со слабым кодом.В ПО постоянно находят баги, которые позволяют хакерам проникать в систему через Wi-Fi или Bluetooth.Это объясняется тем, что китайские бренды сейчас находятся на этапе покорения рынка. Они постоянно обновляют свои ПО, добавляют новые функции, делают системы более модернизированными, но при этом элементарно не успевают в достаточной степени проводить аудит безопасности.В результате электромобиль превращается в смартфон с плохой степенью защиты. Особенно смышленые хакеры используют уязвимости в ПО для угона электромобиля: они способны перепрошить программное обеспечение транспортного средства прямо на парковке, без слесарных инструментов и эвакуаторов.Проблема 5. Стандартизация запчастей и алгоритмовКитайская автопромышленность построена на гигантских поставщиках-монополистах. Блоки управления, чипы и алгоритмы шифрования часто идентичны у десятка разных брендов (например, компоненты от Huawei или BYD стоят на машинах разных марок).Это создает эффект домино: если криминальный мир нашел способ взломать одну модель (например, популярный Zeekr 001), то этот же метод с минимальными правками сработает на десятках других моделей производителя и даже на конкурентах, использующих те же электронные компоненты. К сожалению, назвать китайские электромобили уникальными сегодня — невозможно. Приобретая одну машину, водитель покупает тот же набор уязвимостей, который характерен для целого автопарка из разных моделей. Конечно, это играет на руку злоумышленникам.Угонщикам выгодно инвестировать время в разработку одного взломщика (граббера или эмулятора), который будет открывать весь «китайский автопром» текущего модельного года.Для специалистов по защите от угонов автомобилей это главная головная боль — уязвимости носят не локальный, а масштабный характер. При этом производители не торопятся устранять такие «косяки», потому что это потребовало бы отзыв сотен тысяч машин.Иллюзия штатной безопасности или почему смартфон не спасаетМногие владельцы Zeekr или Li Auto уверены, что при попытке угона машины они моментально получат уведомление на смартфон. Но, как показывает практика, современное «искусство» угонов машин идет как минимум в ногу с производителями электрокаров, а как максимум — опережает их.Сегодня угон электромобиля начинается не со взлома двери. Он начинается с создания «купола». С помощью адаптивных глушилок угонщики быстро блокируют нужные им частоты, в результате чего электромобиль просто оказывается в «цифровом вакууме».Он физически не может отправить сигнал SOS на сервер производителя. В приложении владельца статус машины просто перестает обновляться. Безусловно, штатная система электромобиля уведомит вас о том, что дверь пытаются взломать. Но если действовать будет хотя бы немного опытный угонщик, то такая защита будет быстро ликвидирована.Штатные системы безопасности на китайских электромобилях работают только тогда, когда все хорошо. Они не умеют сопротивляться потере связи и не успевают среагировать на взлом ПО.Если сигнал пропал, сервер производителя считает, что машина просто заехала в подземный паркинг. Никто не поднимет тревогу, пока владелец сам не обнаружит пропажу.Интересно: Если электромобиль Zeekr или Li Auto оснащен только штатной системой защиты от угона, то стоимость полиса на него может оказаться выше на 23-30%, потому что страховщики прекрасно понимают статистику и осознают, что риски при штатной системе гораздо выше (в сравнении с использованием внешних сигнализаций).Но и это не самое страшное. Самое страшное начинается тогда, когда владелец электромобиля начинает на 100% доверять производителю и использует свой мастер-аккаунт как единственный ключ доступа. В таком случае автовладелец автоматически становится заложником безопасности своего смартфона.Кража телефона, фишинг или простая кража паролей позволяют угонщику стать «законным владельцем» в цифровом мире. Штатная система не будет сопротивляться — для нее все выглядит вполне естественно.Профессиональный контур: как защитить «гаджет» на колесах в 2026 годуВсе, что было описаны выше, сказано не для того, чтобы принизить достоинства китайских автомобилей. Их функционал, возможности и скорость развития вызывают восхищение. Но если внешне все кажется идеально, то внутри — все еще имеются уязвимости.Особенно в плане защиты от угона. И это крайне важно учитывать для того, чтобы максимально обезопасить свое имущество (а вместе с ним — собственные нервы).Для действительно эффективной защиты электромобиля от угона в 2026 году важно использовать независимый контур безопасности. Это набор сторонних инструментов и софта, который работает параллельно со штатной системой и повышает ее эффективность, не конфликтуя при этом с базовым функционалом.Среди ключевых ее элементов можно выделить несколько:-Двухфакторная авторизация на аппаратном уровне;-Беспроводные цифровые блокировщики;-Круглосуточный мониторинг.И каждый из этих элементов выполняет свою важную функцию.Двухфакторная авторизация на аппаратном уровнеМетка — это устройство, которое заметно снижает вероятность угона электромобиля с помощью «удочек» и ретрансляторов. По сути, это крошечный электронный брелок размером примерно с пуговицу. Его важно носить отдельно от основного ключа или смартфона.Это «секретный пропуск», который подтверждает системе безопасности, что за руль садится именно владелец, а не случайный человек с вашим ключом.Работает метка по простому принципу: как только вы садитесь в салон, она автоматически «связывается» с охранным комплексом, сообщая ему о безопасности доступа. Если машина «видит» метку в радиусе 1-2 метров — она разрешает поездку.Если метки рядом нет — автомобиль останется недвижимым имуществом, даже если у злоумышленника в руках оказался ваш штатный ключ или смартфон с приложением.В отличие от большинства ключей и мобильных приложений, охранная метка изначально защищена от ретрансляции.Если угонщик пытается передать сигнал через ретранслятор (даже самый быстрый), возникает задержка. Система фиксирует это «опоздание» и понимает, что метка не рядом с машиной.Как результат — двигатель просто не заводится, потому что система не до конца уверена в том, что в машину сел реальный владелец.Беспроводные цифровые блокировщикиУгонщики давно научились обходить штатный иммобилайзер, подключаясь к CAN-шине автомобиля. А, как мы выяснили ранее, в случае с китайскими электромобилями сделать это проще простого. Ответ современных систем безопасности — микро-реле.Это своеобразный выключатель, который прячется глубоко в жгутах штатной проводки и визуально ничем не отличается от заводского соединения. Оно не связано проводами с основным блоком сигнализации, поэтому его невозможно обнаружить сканерами или физическим поиском вдоль проводов.При этом микро-реле блокирует критически значимые узлы автомобиля, не позволяя начать движения.Микро-реле связано только с меткой.Даже если угонщику удастся взломать ваш смартфон или просто его украсть и получить с его помощью доступ к кнопке Start/Stop (Старт/Стоп), завести двигатель ему не удастся, потому что «выключатель» будет удерживать автомобиль деактивированным из-за отсутствия метки.Такая же реакция будет и в том случае, если для угона электромобиля злоумышленник попытается просто вырвать центральный блок управления. Микро-реле запрограммировано так: «нет связи с базой — цепь разомкнута». И совершенно неважно, что в данный момент происходит с основной системой.Круглосуточный мониторингТехнологии искусственного интеллекта постоянно совершенствуются. Но в некоторых моментах все еще невозможно обойтись без человеческой помощи. Особенно, если речь про защиту от угона электромобилей и их поиск.Круглосуточный мониторинг — фундаментальное отличие профессиональных систем защиты от угона авто от штатных приложений. Постоянный обмен данными между мониторинговым центром и автомобилем позволяет:1. Своевременно реагировать на взлом авто через глушение сигнала (функция антихайджек). Угонщики часто используют «глушилки», чтобы машина потеряла связь с владельцем. Мониторинговый центр фиксирует потерю связи с конкретным автомобилем как тревожное событие. Если сигнал пропадает внезапно, оператор немедленно связывается с владельцем и, при необходимости, направляет группу быстрого реагирования.2. Мгновенно блокировать движение авто (антиджаммер). В случае разбойного нападения или кражи ключей, владелец авто может нажатием на одну кнопку подать специальный сигнал тревоги, на основании которого оператор мониторингового центра моментально заблокирует двигатель.3. Быстро взаимодействовать с полицией и спецслужбами. Профессиональные диспетчеры имеют прямые каналы связи с МВД. В случае подтвержденного угона координаты машины передаются полиции в режиме реального времени. Это превращает поиск авто из вашей личной проблемы в профессионально проводимую операцию.Кроме того, круглосуточный мониторинг — это возможность получения профессиональной помощи в критических ситуациях. Многие системы защиты от угона авто включают помощь при ДТП, поломках и т.д. Такой дополнительный функционал делает управление электромобилем более комфортным.Сравнение штатной сигнализации и спутниковой системы безопасностиДля наглядности сравним возможности штатной системы защиты от угона в Zeekr 001 и профессиональный охранный комплекс в разных условиях:Владельцам Zeekr, Li Auto, Voyah и других китайских электромобилей важно понимать одну деталь: штатная система защиты от угона в таких машинах создана инженерами в Китае, которые живут в мире с другой криминальной обстановкой и другими методами работы полиции.Их софт отлично справляется со своей главной задачей — уведомление. Вы действительно можете всегда быть в курсе того, где именно находится ваш электромобиль и что с ним происходит. Но действительно противостоять угону электромобиля такая система не сможет.Надежная защита от угона сегодня — это симбиоз двух составляющих:1. Современная сигнализация, адаптированная под инструменты и технологии, используемые угонщиками в странах СНГ;2. Круглосуточный мониторинг с профессиональным сопровождением, обеспечивающий не просто контроль за автомобилем, а его прямую защиту.В 2026 году угонщики Zeekr, Li Auto и других электромобилей рассчитывают именно на «цифровую слепоту» владельцев. Они знают, что штатное приложение — это не преграда, а просто удобный интерфейс.И даже если сейчас китайские разработчики сумели обновить ПО и сделать его более надежным — это исключительно временная «акция». Будем откровенны: угонщики в странах СНГ работают не хуже американских хакеров.И порой взломать новомодное приложение электромобиля и уехать на нем самостоятельно для них гораздо проще, чем пытаться воспользоваться «помощью» эвакуатора или старыми методами «работы».Безопасно ли в 2026 году быть владельцем электрокара? Вполне. Но если вы хотите при этом быть еще и спокойным, уверенным в сохранности своего транспортного средства, то лучше подкрепить возможности штатной защиты профессиональной охранной системой.
1 отреагировал
1K
30 марта 2026
Пользователь
Интерьер Li L6
Одно из главных преимуществ интерьера Li L6 – широчайшие возможности его трансформации. Сиденья можно сложить для адаптации внутреннего пространства практически под любые цели, будь-то комфортный ночлег или перевозка громоздких грузов. А дополненная возможностями мультимедиа с личным кинотеатром превращает L6 в ваш второй дом.
5 отреагировали
3K
22 октября 2024
Интерьер Li L6
Одно из главных преимуществ интерьера Li L6 – широчайшие возможности его трансформации. Сиденья можно сложить для адаптации внутреннего пространства практически под любые цели, будь-то комфортный ночлег или перевозка громоздких грузов. А дополненная возможностями мультимедиа с личным кинотеатром превращает L6 в ваш второй дом.
5 отреагировали
3,2K
22 октября 2024
Интерьер Li L7
Интерьер Li L7 – это и комфортный салон для коротких и длительных поездок, и удобное спальное место, и личный домашний кинотеатр. А при необходимости – и вместительное пространство для перевозки туристического, спортивного снаряжения и другого крупногабаритного багажа.
3 отреагировали
4K
16 октября 2024
STIRLITZ AUTO
Интересно про Li Auto
👉 Премьера состоялась на Пекинском автосалоне в апреле.👉 Основная «фишка» - трехмерное пространственное взаимодействие, которое обеспечивается шестью микрофонами и датчиками 3DToF в салоне. По всей видимости, речь идет о возможности общения пассажиров и водителя, а также индивидуального голосового управления.👉 Особенность салона – дизайнеры встроили в него пять больших экранов. Приборки как таковой нет – вместо нее небольшой «экран безопасности» на ступице руля и проекция на лобовое стекло. Мониторы для пассажиров – переднего и задних – передают картинку 3K HD и обладают «невероятной цветопередачей».
Кстати, в оригинале марка называется Li Xiang, на территории РФ представлена как Li Auto, как правильно?)
1 отреагировал
428
5 октября 2023
Васильев Леонид Сергеевич
Китайский Гибрид
5.500км эксплуатации.Расход бензина до 8 литров на 100км.Полный заряд батареи на 180км пробега, полный бак бензина 56 литров, хватает 750км пробега.Зимой, в крепкие морозы -20° вела себя отлично) Быстро греется кресло и руль, и температура в авто.Просто фантастический автопилот, сам видит светофоры и реагирует относительно цвета. Если угол поворота больше какого-то, самостоятельно снижает скорость для болл комфортного прохождения поворота.Подошли колёса от Land Rover Range Rover Sport. Одинаковая разболтовка.Заказал расходники для ТО ДВС, подходят от Пежо кстати, копеечные)
8 отреагировали
1,6K
2 апреля 2023