टाटा मोटर्स की कनेक्टेड कार सर्विस इस्तेमाल करने वाले यूजर्स के लिए सिक्योरिटी से जुड़ी एक अहम चेतावनी सामने आई है। भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने कंपनी के iRA 2.0 और iRA.ev एप के कुछ पुराने वर्जन में चार सुरक्षा कमजोरियों की पहचान की है। इन खामियों का फायदा उठाकर साइबर हमलावर यूजर्स के क्रेडेंशियल्स चुरा सकते हैं, व्हीकल से जुड़ी जानकारी और सर्विसेज तक पहुंच बना सकते हैं और यहां तक कि यूजर की पहचान का गलत इस्तेमाल और एप के डेटा में बिना अनुमति बदलाव भी किया जा सकता है। CERT-In ने इन कमजोरियों को हाई सीवैरिटी रेटिंग दी है और यूजर्स को एप अपडेट करने की सलाह दी है।

CERT-In has published Vulnerability Notes on its website. Multiple Vulnerabilities in Tata Motors iRA and iRA.ev Application https://t.co/QTIsWhMjV8 Multiple Vulnerabilities in Android OS https://t.co/lAlTeMlVU7

यानी अगर यूजर अभी भी प्रभावित वर्जन इस्तेमाल कर रहे हैं, तो उन्हें जल्द से जल्द संबंधित नए वर्जन पर अपग्रेड करना चाहिए।

एप में कौन-सी सिक्योरिटी कमजोरियां मिली है? CERT-In ने इन एप्स में चार तरह की सुरक्षा खामियों की पहचान की है। इनका इस्तेमाल करके हमलावर यूजर की जानकारी और एप की सुरक्षा को नुकसान पहुंचा सकते हैं। 1. एप में हार्डकोडेड क्रेडेंशियल्स

2. वेबव्यू में पर्याप्त जांच नहीं दूसरी कमजोरी एप के वेबव्यू कंपोनेंट में है। इसमें यूआरएल और ओरिजिन्स की पर्याप्त जांच नहीं की गई है। इसका फायदा उठाकर हमलावर मैलिशियस वेब कंटेंट भेज सकता है। इससे लाइव बेयरर ऑथेंटिकेशन टोकन्स हासिल किए जा सकते हैं। इन टोकन्स का इस्तेमाल यूजर की पहचान बनाकर व्हीकल सर्विसेज तक पहुंचने के लिए किया जा सकता है। 3. लॉग्स में सेव हो रहे ऑथेंटिकेशन टोकन्स तीसरी खामी डेवलपमेंट और डिबगिंग लॉग्स से जुड़ी है। इन लॉग्स में यूजर्स के ऑथेंटिकेशन टोकन्स रिकॉर्ड हो रहे हैं। अगर किसी लोकल अटैकर की इन लॉग्स तक पहुंच हो जाती है, तो वह उनमें से सेशन टोकन्स निकाल सकता है। इसके बाद इनका इस्तेमाल यूजर की पहचान का गलत तरीके से इस्तेमाल करने के लिए किया जा सकता है।

Tata iRA 2.0 और iRA.ev एप क्या काम करते हैं? टाटा मोटर्स के ये दोनों एप कनेक्टेड व्हीकल टेक्नोलॉजी का हिस्सा हैं, लेकिन इनका इस्तेमाल अलग-अलग तरह की कारों के लिए होता है।

इन एप्स के जरिए यूजर्स को रिमोट कमांड्स, व्हीकल स्टेटस, हेल्थ मॉनिटरिंग और ट्रिप से जुड़ी जानकारी जैसी कनेक्टेड सर्विसेज मिलती हैं। यूजर्स को क्या करना चाहिए? CERT-In ने प्रभावित एप्स के लिए नए वर्जन पर अपग्रेड करने की सलाह दी है। iRA 2.0 इस्तेमाल करने वाले यूजर्स को वर्जन 26.8.2 और iRA.ev इस्तेमाल करने वालों को वर्जन 26.9.1 पर अपडेट करना चाहिए। पुराने प्रभावित वर्जन इस्तेमाल करने से बचें। एप को अपडेट रखने से इन पहचानी गई सुरक्षा कमजोरियों से जुड़े जोखिम को कम करने में मदद मिलेगी।