DNEWS:కనెక్టెడ్ కార్లలో హ్యాకింగ్‌ ఎలా జరుగుతుంది?
ఆధునిక కార్లలో ఒకే కంప్యూటర్‌ ఉండదు. వేర్వేరు పనుల కోసం అనేక చిన్న ఎలక్ట్రానిక్‌ కంట్రోల్‌ యూనిట్లు (ECUs) ఉంటాయి. ఉదాహరణకు ఇంజిన్‌ పనితీరును నియంత్రించేది ఒక యూనిట్‌ అయితే, బ్రేకింగ్‌ వ్యవస్థ, ఎయిర్‌బ్యాగ్స్‌, స్టీరింగ్‌, బ్యాటరీ, ఎయిర్‌ కండిషనింగ్‌ వంటి వాటికి వేర్వేరు కంట్రోల్‌ యూనిట్లు పనిచేస్తాయి.
ఈ యూనిట్లు పరస్పరం సమాచారాన్ని పంచుకోవడానికి CAN Bus (Controller Area Network) వంటి కమ్యూనికేషన్‌ వ్యవస్థలను ఉపయోగిస్తాయి. కారులోని సెన్సర్లు, కంట్రోల్‌ యూనిట్లు ఒకదానితో మరొకటి మాట్లాడుకోవడానికి ఇది సహాయపడుతుంది.
ఇక్కడే సైబర్‌ భద్రత ప్రాధాన్యం పెరుగుతుంది. వాహనంలోని ఒక బాహ్య కనెక్షన్‌లో లోపం ఉంటే, దాన్ని ఉపయోగించి దాడి చేసేవారు ఇతర వ్యవస్థలకు చేరుకునే ప్రయత్నం చేయవచ్చు. అయితే ఆధునిక కార్లలో ఇన్ఫోటైన్‌మెంట్‌ వ్యవస్థను, బ్రేకులు లేదా స్టీరింగ్‌ వంటి భద్రతకు సంబంధించిన వ్యవస్థలను వేర్వేరు భద్రతా స్థాయిల్లో ఉంచే విధానాలు ఉన్నాయి. కాబట్టి ఒక టచ్‌స్క్రీన్‌ హ్యాక్ అయిందంటే వెంటనే బ్రేకులపై కూడా నియంత్రణ సాధించారని అర్థం కాదు.
స్టీరింగ్‌, బ్రేకులను నిజంగానే హ్యాక్ చేయగలరా?
సాంకేతికంగా కొన్ని పరిస్థితుల్లో వాహన నియంత్రణ వ్యవస్థలపై సైబర్‌ దాడులు సాధ్యమే. భద్రతా పరిశోధకులు గతంలో కొన్ని వాహనాల్లోని సాఫ్ట్‌వేర్‌, కమ్యూనికేషన్‌ లోపాలను ప్రయోగాత్మకంగా చూపించారు. అయితే ఇందుకు ప్రత్యేకమైన సాంకేతిక పరిజ్ఞానం, నిర్దిష్టమైన భద్రతా లోపం, వాహన వ్యవస్థల్లోకి ప్రవేశించే మార్గం అవసరం.
2015లో భద్రతా పరిశోధకులు ఒక Jeep Cherokeeలోని ఇంటర్నెట్‌కు అనుసంధానమైన ఇన్ఫోటైన్‌మెంట్‌ వ్యవస్థలో ఉన్న లోపాన్ని ఉపయోగించి వాహనంలోని కొన్ని నియంత్రణ వ్యవస్థలపై ప్రభావం చూపగలిగారు. ఈ ఘటన తర్వాత ప్రపంచవ్యాప్తంగా ఆటోమొబైల్‌ కంపెనీలు కార్ల సైబర్‌ భద్రతపై మరింత దృష్టి పెట్టాయి. 2026లోనూ అమెరికా NHTSA ఈ ఘటనను కనెక్టెడ్ కార్లకు సంబంధించిన సైబర్‌ ముప్పులకు ఉదాహరణగా ప్రస్తావించింది.
అయితే ఇలాంటి పరిశోధనాత్మక దాడులను ప్రతి కారుపైనా, ప్రతి సందర్భంలోనూ అమలు చేయగలరని భావించకూడదు. వాహన మోడల్‌, సాఫ్ట్‌వేర్‌ వెర్షన్‌, భద్రతా వ్యవస్థలు, అందుబాటులో ఉన్న కనెక్షన్లను బట్టి ప్రమాదం మారుతుంది. సాధారణ వినియోగదారుల కార్లలో స్టీరింగ్‌, బ్రేకులను హ్యాకర్లు ఎప్పుడైనా దూరం నుంచి నియంత్రించగలరనే భయాందోళనలు అవసరం లేదు.
కార్లను హ్యాక్ చేయడానికి ఉండే ప్రధాన మార్గాలు
1. బ్లూటూత్‌, వైఫై కనెక్షన్లు
కారులో మొబైల్‌ ఫోన్‌ను బ్లూటూత్‌ ద్వారా కనెక్ట్‌ చేయడం, వైఫై హాట్‌స్పాట్‌ ఉపయోగించడం సాధారణమైపోయింది. ఈ కనెక్షన్లలో భద్రతా లోపాలు ఉంటే వాటిని దాడి చేసేవారు లక్ష్యంగా చేసుకునే అవకాశం ఉంది. ముఖ్యంగా పాత సాఫ్ట్‌వేర్‌, బలహీనమైన పాస్‌వర్డ్‌లు, సరిగా రక్షణ లేని వైర్‌లెస్‌ సేవలు ప్రమాదాన్ని పెంచుతాయి.
2. మొబైల్‌ యాప్‌ ద్వారా రిమోట్‌ యాక్సెస్‌
కొన్ని కార్లలో కంపెనీ మొబైల్‌ యాప్‌ ద్వారా డోర్లు లాక్‌ చేయడం, అన్‌లాక్‌ చేయడం, వాహనం ఎక్కడ ఉందో చూడడం, ఏసీని ఆన్‌ చేయడం వంటి సదుపాయాలు ఉంటాయి. ఈ యాప్‌ అకౌంట్‌ పాస్‌వర్డ్‌ బలహీనంగా ఉంటే లేదా ఫోన్‌ హ్యాక్ అయితే వ్యక్తిగత సమాచారం, రిమోట్‌ ఫీచర్లకు ముప్పు ఏర్పడవచ్చు.
3. OTA సాఫ్ట్‌వేర్‌ అప్‌డేట్లు
ఇప్పుడు కొన్ని కార్లలో సర్వీస్‌ సెంటర్‌కు వెళ్లకుండానే ఇంటర్నెట్‌ ద్వారా సాఫ్ట్‌వేర్‌ అప్‌డేట్లు అందుతున్నాయి. వీటినే Over-the-Air Updates అంటారు. అప్‌డేట్‌ ప్రక్రియలో భద్రతా లోపాలు ఉంటే, నకిలీ లేదా అనధికార సాఫ్ట్‌వేర్‌ను పంపే ప్రమాదం ఉంటుంది. అందుకే తయారీ సంస్థలు అప్‌డేట్లకు డిజిటల్ సంతకాలు, ధృవీకరణ వంటి రక్షణలను ఉపయోగించాలి.
4. USB, OBD పోర్టులు
కారులోని USB పోర్టులకు తెలియని పరికరాలను కనెక్ట్‌ చేయడం, అనధికార డయాగ్నస్టిక్‌ పరికరాలను ఉపయోగించడం కూడా ప్రమాదకరం కావచ్చు. OBD-II పోర్టు సాధారణంగా వాహనంలోని లోపాలను గుర్తించడానికి, సర్వీసింగ్‌ సమయంలో డయాగ్నస్టిక్‌ పరికరాలను అనుసంధానించడానికి ఉపయోగపడుతుంది. దానికి అనధికార పరికరాలను జతచేయడం వల్ల భద్రతా సమస్యలు తలెత్తవచ్చు.
హ్యాకర్లు కారును టార్గెట్‌ చేస్తే ఏం చేయగలరు?
కారు సైబర్‌ భద్రతలో ప్రమాదం అంటే కేవలం స్టీరింగ్‌, బ్రేకుల నియంత్రణ మాత్రమే కాదు. వాహనంలోని వ్యక్తిగత సమాచారం, ప్రయాణ వివరాలు, మొబైల్‌ కనెక్షన్లు, రిమోట్‌ ఫీచర్లు కూడా దాడులకు గురయ్యే అవకాశం ఉంది.
- వ్యక్తిగత డేటా చోరీ: కారు సిస్టమ్‌లో సేవ్‌ చేసిన కాంటాక్ట్స్‌, కాల్‌ వివరాలు, కొన్ని సందర్భాల్లో ప్రయాణ సమాచారం బయటపడవచ్చు.
- లొకేషన్‌ ట్రాకింగ్‌: వాహనం ఎక్కడికి వెళ్తోంది, ఎక్కడ పార్క్‌ చేశారు వంటి సమాచారం అనధికార వ్యక్తులకు చేరే ప్రమాదం ఉంటుంది.
- రిమోట్‌ ఫీచర్ల దుర్వినియోగం: భద్రతా లోపం లేదా అకౌంట్‌ యాక్సెస్‌ దొరికితే డోర్‌ లాక్‌ వంటి కొన్ని కనెక్టెడ్ ఫీచర్లను దుర్వినియోగం చేసే అవకాశం ఉంది.
- ఇన్ఫోటైన్‌మెంట్‌ సమస్యలు: టచ్‌స్క్రీన్‌, నావిగేషన్‌, ఆడియో వ్యవస్థలు పనిచేయకపోవచ్చు లేదా వాటి ద్వారా అనవసర సమాచారం ప్రదర్శించబడవచ్చు.
- వాహన పనితీరుపై ప్రభావం: అత్యంత ప్రత్యేకమైన పరిస్థితుల్లో భద్రతా వ్యవస్థల మధ్య సంబంధాన్ని దుర్వినియోగం చేయడం వల్ల వాహన పనితీరుపై ప్రభావం చూపే ప్రయత్నాలు జరగవచ్చు.
ఇక్కడ గుర్తుంచుకోవాల్సింది ఏమిటంటే.. ఈ ప్రభావాలన్నీ ప్రతి కారులోనూ సాధ్యమవుతాయని కాదు. వాహనంలోని భద్రతా నిర్మాణం, సాఫ్ట్‌వేర్‌, దాడి మార్గం ఆధారంగా ప్రమాదం మారుతుంది.
భారతదేశంలోనూ కనెక్టెడ్ కార్ల సైబర్‌ భద్రతపై దృష్టి
భారత్‌లోనూ కార్లలో డిజిటల్ టెక్నాలజీ వినియోగం పెరుగుతోంది. ఎలక్ట్రిక్‌ కార్లు, కనెక్టెడ్ కార్లు, మొబైల్‌ యాప్‌ల ద్వారా నియంత్రించే వాహనాలు మార్కెట్లోకి వస్తున్నాయి. దీంతో సైబర్‌ భద్రతపై ప్రభుత్వ సంస్థలు, వాహన తయారీదారులు దృష్టి సారిస్తున్నాయి.
CERT-In 2025లో ఆటోమోటివ్‌ సైబర్‌ భద్రతపై నిర్వహించిన కార్యక్రమాల ద్వారా వాహన కమ్యూనికేషన్‌ నెట్‌వర్క్‌ల రక్షణ, ముప్పుల గుర్తింపు, సైబర్‌ దాడుల విశ్లేషణ, భద్రతా ప్రమాణాల అభివృద్ధి వంటి అంశాలపై చర్చించింది. భారత టెలికమ్యూనికేషన్స్‌ ఇంజినీరింగ్‌ సెంటర్‌ (TEC) నివేదికలోనూ వైఫై, బ్లూటూత్‌, మొబైల్‌ నెట్‌వర్క్‌లు, USB వంటి కనెక్షన్లు పెరగడం వల్ల వాహనాల్లో సైబర్‌ ప్రమాదాలు పెరిగే అవకాశం ఉందని వివరించింది.
అంతర్జాతీయంగా UN R155 వాహన సైబర్‌ భద్రత నిర్వహణకు, UN R156 సాఫ్ట్‌వేర్‌ అప్‌డేట్‌ నిర్వహణకు సంబంధించిన నిబంధనలను నిర్దేశించాయి. భారత్‌లోనూ AIS-189, AIS-190 వంటి ప్రమాణాల ఆధారంగా వాహన సైబర్‌ భద్రత, సాఫ్ట్‌వేర్‌ అప్‌డేట్లకు సంబంధించిన నిబంధనలపై చర్యలు కొనసాగుతున్నాయి.
మీ కారును హ్యాకింగ్‌ నుంచి కాపాడుకోవడానికి 10 జాగ్రత్తలు
1. సాఫ్ట్‌వేర్‌ను ఎప్పటికప్పుడు అప్‌డేట్‌ చేయండి: కంపెనీ అధికారికంగా విడుదల చేసిన సాఫ్ట్‌వేర్‌ అప్‌డేట్లను నిర్లక్ష్యం చేయకండి. అవి కొత్త ఫీచర్లతో పాటు భద్రతా లోపాలను సరిచేయడానికి కూడా ఉపయోగపడతాయి.
2. మొబైల్‌ యాప్‌కు బలమైన పాస్‌వర్డ్‌ పెట్టండి: కారు యాప్‌, సంబంధిత ఇమెయిల్‌ అకౌంట్‌కు వేర్వేరు, ఊహించలేని పాస్‌వర్డ్‌లు ఉపయోగించండి. అందుబాటులో ఉంటే మల్టీ-ఫ్యాక్టర్‌ ఆథెంటికేషన్‌ ఆన్‌ చేయండి.
3. తెలియని USB పరికరాలను కనెక్ట్‌ చేయకండి: గుర్తు తెలియని పెన్‌డ్రైవ్‌లు, ఇతర ఎలక్ట్రానిక్‌ పరికరాలను కారులోని USB పోర్టులకు అనుసంధానించకండి.
4. బ్లూటూత్‌ను అవసరమైనప్పుడు మాత్రమే ఆన్‌లో ఉంచండి: ఉపయోగం లేనప్పుడు అనవసరమైన వైర్‌లెస్‌ కనెక్షన్లను నిలిపివేయడం మంచిది.
5. పబ్లిక్‌ వైఫైపై జాగ్రత్త: తెలియని లేదా అనుమానాస్పద వైఫై నెట్‌వర్క్‌లకు కారు వ్యవస్థను కనెక్ట్‌ చేయకండి.
6. అధికారిక సర్వీస్‌ సెంటర్లనే ఎంచుకోండి: వాహన సాఫ్ట్‌వేర్‌, ఎలక్ట్రానిక్‌ వ్యవస్థల్లో మార్పులు చేయించేటప్పుడు గుర్తింపు పొందిన సర్వీస్‌ కేంద్రాలను ఉపయోగించండి.
7. అనధికార OBD పరికరాలను వాడకండి: నాణ్యత, భద్రత తెలియని డయాగ్నస్టిక్‌ పరికరాలను కారుకు కనెక్ట్‌ చేయవద్దు.
8. కారు యాప్‌ అనుమతులను పరిశీలించండి: అవసరం లేని యాప్‌ పర్మిషన్లను తొలగించండి. పాత ఫోన్‌ లేదా వాహనాన్ని విక్రయించే ముందు యాప్‌ యాక్సెస్‌ను తొలగించండి.
9. అనుమానాస్పద హెచ్చరికలను నిర్లక్ష్యం చేయకండి: వాహనంలో తెలియని అలర్ట్‌లు, అకస్మాత్తుగా మారిన సెట్టింగ్‌లు, అసాధారణ కనెక్టివిటీ సమస్యలు కనిపిస్తే కంపెనీ సర్వీస్‌ కేంద్రాన్ని సంప్రదించండి.
10. వాహనాన్ని విక్రయించే ముందు డేటా తొలగించండి: ఫోన్‌ కాంటాక్ట్స్‌, బ్లూటూత్‌ పెయిరింగ్‌, నావిగేషన్‌ హిస్టరీ, వ్యక్తిగత అకౌంట్లను తొలగించి ఫ్యాక్టరీ రీసెట్‌ చేయండి. యాప్‌లోని వాహన యాక్సెస్‌ను కూడా కొత్త యజమానికి బదిలీ చేయండి.
కారు హ్యాక్ అయిందని అనుమానం వస్తే ఏం చేయాలి?
వాహనంలో అసాధారణ ప్రవర్తన కనిపించినప్పుడు వెంటనే దాన్ని సైబర్‌ దాడిగా నిర్ణయించకండి. సాఫ్ట్‌వేర్‌ లోపం, సెన్సర్‌ సమస్య లేదా సాధారణ సాంకేతిక వైఫల్యం కూడా కారణం కావచ్చు.
అయితే స్టీరింగ్‌, బ్రేకులు, యాక్సిలరేటర్‌ లేదా ఇతర భద్రతా వ్యవస్థల్లో అసాధారణ మార్పులు కనిపిస్తే ముందుగా సురక్షితంగా వాహనాన్ని ఆపండి. ప్రమాదకర పరిస్థితిలో ప్రయాణాన్ని కొనసాగించకండి. అవసరమైతే రోడ్డు పక్కన సురక్షిత ప్రదేశంలో ఆపి, తయారీ సంస్థ రోడ్‌సైడ్‌ అసిస్టెన్స్‌ లేదా అధీకృత సర్వీస్‌ కేంద్రాన్ని సంప్రదించండి.
మొబైల్‌ యాప్‌లో అనుమానాస్పద లాగిన్ కనిపిస్తే పాస్‌వర్డ్‌ మార్చి, ఇతర పరికరాల యాక్సెస్‌ను తొలగించండి. అవసరమైతే సంబంధిత సంస్థకు, సైబర్‌ మోసం జరిగినట్లయితే భారత జాతీయ సైబర్‌ క్రైమ్‌ హెల్ప్‌లైన్‌ 1930కు లేదా cybercrime.gov.in ద్వారా ఫిర్యాదు చేయండి.
చివరిగా.. స్మార్ట్‌ కారు కొంటే సైబర్‌ భద్రత కూడా ముఖ్యం!
టెక్నాలజీ పెరుగుతున్న కొద్దీ కార్లు మరింత సౌకర్యవంతంగా, తెలివిగా మారుతున్నాయి. మొబైల్‌ ద్వారా వాహనాన్ని నియంత్రించడం, ఇంటర్నెట్‌తో నావిగేషన్‌, OTA అప్‌డేట్లు వంటి ఫీచర్లు ప్రయాణాన్ని సులభతరం చేస్తున్నాయి. అయితే వీటితో పాటు సైబర్‌ భద్రతను కూడా అంతే ముఖ్యంగా పరిగణించాలి.
కారు హ్యాకింగ్‌ అనేది కేవలం సినిమాల్లో కనిపించే కల్పిత విషయం కాదు. పరిశోధకులు వాస్తవంగా కొన్ని వాహనాల్లో భద్రతా లోపాలను గుర్తించారు. అదే సమయంలో ప్రతి కనెక్టెడ్ కారును హ్యాక్ చేయడం సులభమని భయపడాల్సిన అవసరం లేదు. తయారీ సంస్థలు భద్రతా వ్యవస్థలను బలోపేతం చేయడం, యజమానులు సరైన డిజిటల్ జాగ్రత్తలు పాటించడం రెండూ అవసరం.
కారు కొనేటప్పుడు మైలేజ్‌, ధర, ఫీచర్లతో పాటు సాఫ్ట్‌వేర్‌ అప్‌డేట్లు, సైబర్‌ భద్రత, డేటా ప్రైవసీ వంటి అంశాలనూ పరిశీలించండి. ఎందుకంటే భవిష్యత్తులో కారు భద్రత అంటే కేవలం రోడ్డు ప్రమాదాల నుంచి రక్షణ మాత్రమే కాదు.. డిజిటల్ దాడుల నుంచి రక్షణ కూడా!