Hack हो सकती है आपकी टाटा कार? सरकार की वॉर्निंग को ऐसे समझें

कार हैकिंग का मामला नया नहीं है। आजकल कनेक्टेड कारों में हैकिंग का खतरा बना रहता है। कई बार हैकर्स दूर से किसी कार को अनलॉक कर सकते हैं और कुछ मामलों में तो कार को खराब भी कर सकते हैं। स्मार्टफोन के जरिए कार की लोकेशन और हेल्थ की जानकारी हासिल की जा सकती है, लेकिन अगर ऐप सुरक्षित नहीं है, तो आपकी निजी जानकारी खतरे में पड़ सकती है।

सरकारी चेतावनी

भारत की सरकारी साइबर सुरक्षा एजेंसी CERT-In ने Tata Motors के दो कनेक्टेड-कार ऐप्स में चार सुरक्षा खामियों की पहचान की है। ये ऐप हैं Tata Motors iRA 2.0 और iRA.ev। एजेंसी के अनुसार, इन खामियों का फायदा उठाकर कोई अटैकर यूजर की पहचान बना सकता है और ऐप से जुड़ी सेवाओं तक अवैध पहुंच प्राप्त कर सकता है।

कौन से ऐप्स प्रभावित हैं?

CERT-In की 4 नवंबर 2026 की एडवाइजरी के मुताबिक, iRA 2.0 के वर्जन 26.7.3 और उससे पुराने वर्जन प्रभावित नहीं हैं। वहीं, iRA.ev के वर्जन 26.7.2 और उससे पुराने वर्जन में ये सुरक्षा खामियां मौजूद हैं। इन ऐप्स के जरिए यूजर अपनी कार से जुड़ी कई जानकारियां देख सकते हैं।

CERT-In ने चार अलग-अलग सुरक्षा खामियों की पहचान की है। पहली खामी ऐप के अंदर जरूरी डिजिटल जानकारियों के रखे जाने से जुड़ी है। इसमें सर्विस अकाउंट के लॉगिन क्रेडेंशियल और API Keys शामिल हैं। अगर ये कीज ऐप के अंदर से निकाली जा सकें, तो अटैकर उनका गलत इस्तेमाल कर सकता है।

WebView में खामी

दूसरी खामी ऐप के WebView फीचर से जुड़ी है। CERT-In के अनुसार, ऐप यह जांचने में सावधानी नहीं बरत रहा था कि कौन-सा वेब पेज खोला जा रहा है। इससे साइबर अटैकर यूजर तक गलत वेब कंटेंट पहुंचा सकता है।

तीसरी खामी ऐप के लॉग से जुड़ी है। ऐप में कुछ ऐक्टिविटीज का रिकॉर्ड रखा जाता है। अगर किसी हमलावर को इन लॉग तक पहुंच मिल जाए, तो वह इन टोकन का गलत इस्तेमाल कर सकता है।

SSL सर्टिफिकेशन पिनिंग की कमी

चौथी खामी ऐप और कंपनी के सर्वर के बीच की सिक्योरिटी से जुड़ी है। CERT-In ने पाया कि SSL Certificate Pinning ठीक से लागू नहीं किया गया था। इससे अटैकर ऐप और सर्वर के बीच बातचीत को पढ़ने या उसमें बदलाव करने की कोशिश कर सकता है।

क्या हैकर्स आपकी कार का लॉक खोल सकते हैं?

CERT-In ने चेतावनी दी है कि इन खामियों का फायदा उठाकर अटैकर यूजर की पहचान बना सकता है। हालांकि, इसका मतलब यह नहीं है कि हैकर्स ने Tata Motors की कारों का कंट्रोल अपने हाथ में ले लिया है।

क्या डेटा चोरी हुआ?

अभी उपलब्ध जानकारी के आधार पर यह नहीं कहा जा सकता कि किसी ग्राहक का डेटा चोरी हुआ है। CERT-In ने संभावित जोखिम बताए हैं, लेकिन किसी सफल हमले की पुष्टि नहीं की है।

Tata कार मालिकों के लिए सलाह

CERT-In ने प्रभावित ऐप्स को अपडेट करने की सलाह दी है। Tata Motors iRA 2.0 को वर्जन 26.8.2 और iRA.ev को वर्जन 26.9.1 पर अपडेट करना चाहिए। इसके लिए Google Play Store या Apple App Store पर उपलब्ध आधिकारिक ऐप का इस्तेमाल करें।

कनेक्टेड कारों के साथ साइबर सुरक्षा की चुनौती बढ़ गई है। अब कार इंटरनेट, मोबाइल ऐप और कंपनी के सर्वर से जुड़ी रहती है। अगर इस सिस्टम में सिक्योरिटी कमजोर हो, तो खतरा सिर्फ मोबाइल तक ही नहीं रहता।

Long or Short, get news the way you like. No ads. No redirections. Download Newspin and Stay Alert, The CSR Journal Mobile app, for fast, crisp, clean updates!

App Store – https://apps.apple.com/in/app/newspin/id6746449540

Google Play Store – https://play.google.com/store/apps/details?id=com.inventifweb.newspin&pcampaignid=web_share