ભારત સરકારની એજન્સી CERT-In એ Tata Motors ની કનેક્ટેડ વ્હીકલ એપ્સ iRA 2.0 અને iRA.ev માં ગંભીર ખામીઓ શોધી કાઢી છે. આ ખામીઓથી યુઝર્સનો ડેટા અને વ્હીકલ કંટ્રોલ જોખમમાં આવી શકે છે, જેના ઉકેલ માટે કંપનીએ અપડેટ્સ બહાર પાડ્યા છે.
ગંભીર ચેતવણીનો મામલો
ભારતની સાયબર સુરક્ષા સંસ્થા CERT-In દ્વારા 4 નવેમ્બર, 2026 ના રોજ Tata Motors ની કનેક્ટેડ વ્હીકલ એપ્લિકેશનને લઈને હાઈ-સીવિયરિટી એડવાઈઝરી બહાર પાડવામાં આવી છે. આ અસર iRA 2.0 અને iRA.ev એપ્સ પર પડી છે, જેનો ઉપયોગ કારના રિમોટ મોનિટરિંગ અને કનેક્ટિવિટી ફીચર્સ માટે થાય છે.
શું છે ખામી અને જોખમ?
CERT-In મુજબ, આ ખામીઓ iRA 2.0 ના 26.7.3 અને તેથી જૂના વર્ઝન તથા iRA.ev ના 26.7.2 અને તેનાથી જૂના વર્ઝનમાં જોવા મળી છે. આ ખામીઓના મુખ્ય કારણોમાં:
- Hardcoded સર્વિસ એકાઉન્ટ ક્રેડેન્શિયલ્સનો ઉપયોગ.
- એપ્લિકેશન લોગમાં સેન્સિટિવ ઓથેન્ટિકેશન ટોકન્સનું સ્ટોરેજ.
- SSL સર્ટિફિકેટ પિનિંગનું અયોગ્ય અમલીકરણ.
આ ટેકનિકલ ખામીઓને કારણે હેકર્સ યુઝર્સના ડેટાને ઇન્ટરસેપ્ટ કરી શકે છે અથવા રિમોટલી કારના ફીચર્સને કંટ્રોલ કરી શકે છે, જે ગ્રાહકોની પ્રાઈવસી અને વાહન સુરક્ષા માટે જોખમી છે.
કંપનીનો પ્રતિસાદ અને રોકાણકારો માટે સંદેશ
Tata Motors એ આ સમસ્યાને ઉકેલવા માટે પેચ (Patch) બહાર પાડ્યા છે. યુઝર્સને તાત્કાલિક પોતાની એપને iRA 2.0 માટે વર્ઝન 26.8.2 અને iRA.ev માટે વર્ઝન 26.9.1 પર અપડેટ કરવાની સલાહ આપવામાં આવી છે.
રોકાણકારો માટે આ ઘટના એક મહત્વપૂર્ણ પાઠ છે. ઓટોમોબાઈલ સેક્ટર જેમ જેમ ડિજિટલ અને 'કનેક્ટેડ' ટેકનોલોજી તરફ આગળ વધી રહ્યું છે, તેમ તેમ સાયબર સિક્યુરિટી અને ડેટા સુરક્ષા કંપનીની ઓપરેશનલ પ્રાથમિકતા બની ગઈ છે. કોઈપણ સુરક્ષા ખામી કંપનીની પ્રતિષ્ઠા (Reputational Risk) અને ગ્રાહકોના વિશ્વાસને અસર કરી શકે છે. હાલમાં, આ બાબતે કોઈ એક્સચેન્જ ફાઇલિંગ થયું નથી, પરંતુ યુઝર્સ કેટલી ઝડપથી આ અપડેટ અપનાવે છે તે આગામી સમયમાં જોવું મહત્વનું રહેશે.