DNews: టాటా మోటార్స్ కార్లను ఉపయోగిస్తున్న వారికి కేంద్ర సైబర్ భద్రతా సంస్థ CERT-In కీలక హెచ్చరిక జారీ చేసింది. కంపెనీకి చెందిన iRA 2.0, iRA.ev కనెక్టెడ్ వెహికల్ మొబైల్ యాప్‌లలో పలు భద్రతా లోపాలను గుర్తించింది. వీటిని హ్యాకర్లు ఉపయోగించుకుంటే వినియోగదారుల వ్యక్తిగత సమాచారం, వాహనానికి సంబంధించిన వివరాలు ప్రమాదంలో పడే అవకాశం ఉందని హెచ్చరించింది. అంతేకాకుండా యూజర్లుగా నటిస్తూ అనధికారికంగా కొన్ని సేవలను యాక్సెస్ చేసే ప్రమాదం కూడా ఉందని వెల్లడించింది. ఈ లోపాలకు CERT-In ‘హై’ స్థాయి ప్రమాద హెచ్చరికను జారీ చేసింది.
ఏ టాటా యాప్‌లకు ముప్పు?
టాటా మోటార్స్‌కు చెందిన iRA 2.0 యాప్‌ను పెట్రోల్, డీజిల్ కార్ల వినియోగదారులు ఉపయోగిస్తారు. అదే iRA.ev యాప్‌ను ఎలక్ట్రిక్ కార్ల యజమానుల కోసం రూపొందించారు. ఈ యాప్‌ల ద్వారా స్మార్ట్‌ఫోన్ నుంచే కారుకు సంబంధించిన అనేక వివరాలను తెలుసుకోవచ్చు.
కారు లైవ్ లొకేషన్, వాహనం ఆరోగ్య పరిస్థితి, ట్రిప్ వివరాలు, ఇంధనం లేదా బ్యాటరీ స్థాయి వంటి సమాచారాన్ని వీటి ద్వారా పరిశీలించవచ్చు. కొన్ని మోడళ్లలో రిమోట్ కమాండ్ల ద్వారా వాహనానికి సంబంధించిన సదుపాయాలను కూడా నియంత్రించవచ్చు.
అయితే ఈ యాప్‌లలోని సాంకేతిక లోపాల కారణంగా సైబర్ నేరగాళ్లు అనధికారికంగా సమాచారాన్ని పొందే అవకాశం ఉందని CERT-In తెలిపింది.
ఏ వెర్షన్లలో భద్రతా లోపాలు?
CERT-In నవంబర్ 4, 2026న విడుదల చేసిన సెక్యూరిటీ అడ్వైజరీ ప్రకారం ఈ క్రింది వెర్షన్లు ప్రభావితమయ్యే అవకాశం ఉంది.
| యాప్ పేరు | ప్రభావిత వెర్షన్లు | అప్‌డేట్ చేసుకోవాల్సిన వెర్షన్ |
|---|---|---|
| Tata iRA 2.0 | 26.7.3, అంతకంటే పాతవి | 26.8.2 |
| Tata iRA.ev | 26.7.2, అంతకంటే పాతవి | 26.9.1 |
ఈ వెర్షన్లను ఉపయోగిస్తున్నవారు వెంటనే తాజా వెర్షన్లకు అప్‌డేట్ చేసుకోవాలని CERT-In సూచించింది.
నాలుగు రకాల భద్రతా లోపాలు గుర్తింపు
ఈ యాప్‌లలో మొత్తం నాలుగు రకాల భద్రతా సమస్యలను CERT-In గుర్తించింది. వాటిలో మొదటిది యాప్‌లలోనే కొన్ని కీలకమైన సర్వీస్ క్రెడెన్షియల్స్, API కీలు, ఆథరైజేషన్ టోకెన్లు భద్రపరిచి ఉండటం. వీటిని దుర్వినియోగం చేస్తే యాప్‌కు అనుసంధానమైన బ్యాక్‌ఎండ్ సేవలకు అనధికారికంగా యాక్సెస్ పొందే ప్రమాదం ఉంది.
రెండో సమస్య యాప్‌లో లోడ్ అయ్యే వెబ్ కంటెంట్‌కు సంబంధించినది. వెబ్ చిరునామాలను సరిగ్గా ధృవీకరించకపోతే హానికరమైన కంటెంట్ ద్వారా వినియోగదారుల ఆథెంటికేషన్ వివరాలను పొందే అవకాశం ఉంటుంది.
మూడో లోపం యాప్‌ల డెవలప్‌మెంట్, డీబగ్గింగ్ కోసం ఉపయోగించే లాగ్‌లలో ఆథెంటికేషన్ టోకెన్లు నమోదవుతుండటానికి సంబంధించినది. వీటిని ఇతరులు పొందగలిగితే యూజర్ల ఖాతాలను దుర్వినియోగం చేసే ప్రమాదం ఉంది.
నాలుగో సమస్య SSL సర్టిఫికెట్ పిన్నింగ్ అమలులో లోపాలకు సంబంధించినది. దీని వల్ల కొన్ని పరిస్థితుల్లో యాప్, దాని సర్వర్ల మధ్య జరిగే సమాచార మార్పిడిని అడ్డుకోవడం లేదా మార్చడం సాధ్యమయ్యే ప్రమాదం ఉందని CERT-In వివరించింది.
కారు యజమానుల వ్యక్తిగత సమాచారం ప్రమాదంలో పడుతుందా?
ఈ లోపాలను సైబర్ నేరగాళ్లు విజయవంతంగా ఉపయోగించుకుంటే వినియోగదారుల వ్యక్తిగత వివరాలు, వాహన సమాచారం, కనెక్టెడ్ కార్ సేవలకు సంబంధించిన వివరాలు బయటపడే అవకాశం ఉంది. అంతేకాకుండా యూజర్ ఖాతాను అనుకరిస్తూ కొన్ని సేవలను అనధికారికంగా ఉపయోగించుకునే ప్రమాదం కూడా ఉందని హెచ్చరించింది.
అయితే ఈ హెచ్చరిక వెలువడిందని టాటా కార్లు ఇప్పటికే హ్యాక్ అయ్యాయని అర్థం కాదు. CERT-In గుర్తించినవి యాప్‌లలోని సాంకేతిక బలహీనతలు. వాటిని ఉపయోగించి దాడులు జరిగాయా లేదా అన్నది వేరే అంశం.
టాటా మోటార్స్ స్పందన ఏమిటి?
CERT-In హెచ్చరిక తర్వాత టాటా మోటార్స్ ప్యాసింజర్ వెహికల్స్ సంస్థ స్పందించింది. గుర్తించిన భద్రతా లోపాలను సాఫ్ట్‌వేర్ అప్‌డేట్లు, అదనపు భద్రతా చర్యల ద్వారా పరిష్కరించినట్లు వెల్లడించింది.
కంపెనీ ప్రకారం iRA 2.0 యాప్‌కు 26.8.2 వెర్షన్ అప్‌డేట్‌ను ఆగస్టులో, iRA.ev యాప్‌కు 26.9.1 అప్‌డేట్‌ను సెప్టెంబర్‌లో విడుదల చేసింది. ఈ అప్‌డేట్లు యాప్‌ను ఓపెన్ చేసినప్పుడు ఆటోమేటిక్‌గా సూచించబడతాయని, ఓవర్-ది-ఎయిర్ విధానంలో కొన్ని నిమిషాల్లో పూర్తి చేసుకోవచ్చని తెలిపింది.
యాక్టివ్ వినియోగదారులందరికీ అప్‌డేట్ ప్రక్రియ పూర్తయిందని, ఇంకా అప్‌డేట్ చేసుకోని మిగిలిన కస్టమర్లను కూడా సంప్రదిస్తున్నామని కంపెనీ పేర్కొంది. తమ పరిశీలనలో కస్టమర్ల క్రెడెన్షియల్స్, వ్యక్తిగత సమాచారం లేదా వాహనానికి సంబంధించిన డేటా అనధికారికంగా యాక్సెస్ చేయబడినట్లు ఆధారాలు లేవని స్పష్టం చేసింది.
టాటా కారు యజమానులు ఏం చేయాలి?
టాటా iRA 2.0 లేదా iRA.ev యాప్‌లను ఉపయోగిస్తున్నవారు తమ ఫోన్‌లోని యాప్ వెర్షన్‌ను ఒకసారి పరిశీలించాలి. పాత వెర్షన్ ఉంటే వెంటనే అధికారిక యాప్ స్టోర్ ద్వారా తాజా అప్‌డేట్‌ను ఇన్‌స్టాల్ చేసుకోవాలి. తెలియని లింకులపై క్లిక్ చేయకూడదు. అనుమానాస్పద సందేశాల ద్వారా లాగిన్ వివరాలు లేదా OTPలను ఎవరికీ అందించకూడదు.
మొత్తంగా కనెక్టెడ్ కార్ల వినియోగం పెరుగుతున్న నేపథ్యంలో వాహనాల సైబర్ భద్రత కూడా కీలకంగా మారుతోంది. టాటా మోటార్స్ యాప్‌లలో గుర్తించిన లోపాలను పరిష్కరించేందుకు అప్‌డేట్లు విడుదల చేసినప్పటికీ, వినియోగదారులు తమ యాప్‌లను ఎప్పటికప్పుడు అప్‌డేట్ చేసుకోవడం చాలా ముఖ్యం.