CERT-In ਨੇ Tata Motors ਦੇ iRA 2.0 ਅਤੇ iRA.ev ਐਪਸ ਵਿੱਚ ਗੰਭੀਰ ਖਾਮੀਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਹੈ। ਇਨ੍ਹਾਂ ਖਾਮੀਆਂ ਕਾਰਨ ਡਾਟਾ ਚੋਰੀ ਅਤੇ ਵਾਹਨਾਂ ਦੇ ਰਿਮੋਟ ਕੰਟਰੋਲ ਨਾਲ ਛੇੜਛਾੜ ਦਾ ਖਤਰਾ ਹੈ। ਕੰਪਨੀ ਨੇ ਯੂਜ਼ਰਸ ਨੂੰ ਤੁਰੰਤ ਅਪਡੇਟ ਕਰਨ ਲਈ ਕਿਹਾ ਹੈ।
ਸੁਰੱਖਿਆ ਵਿੱਚ ਕਿੱਥੇ ਆਈ ਕਮੀ?
ਭਾਰਤੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In) ਨੇ ਆਪਣੀ ਰਿਪੋਰਟ ਵਿੱਚ ਦੱਸਿਆ ਹੈ ਕਿ iRA 2.0 ਦੇ 26.7.3 ਅਤੇ iRA.ev ਦੇ 26.7.2 ਤੋਂ ਪੁਰਾਣੇ ਵਰਜਨਾਂ ਵਿੱਚ ਕਈ ਤਕਨੀਕੀ ਕਮੀਆਂ ਹਨ। ਇਨ੍ਹਾਂ ਵਿੱਚ ਸੈਂਸਟਿਵ ਡਾਟਾ ਲੌਗਸ ਵਿੱਚ ਸਟੋਰ ਹੋਣਾ ਅਤੇ SSL ਸਰਟੀਫਿਕੇਟ ਪਿਨਿੰਗ ਦੀ ਗਲਤ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਨਾਲ ਹੈਕਰਾਂ ਨੂੰ ਯੂਜ਼ਰ ਦੇ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਮਿਲ ਸਕਦੀ ਹੈ ਅਤੇ ਉਹ ਵਾਹਨ ਦੇ ਰਿਮੋਟ ਕਮਾਂਡਸ ਨਾਲ ਵੀ ਛੇੜਛਾੜ ਕਰ ਸਕਦੇ ਹਨ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਕੀ ਹੈ ਸਬਕ?
Tata Motors ਨੇ ਤੁਰੰਤ ਐਕਸ਼ਨ ਲੈਂਦਿਆਂ iRA 2.0 (ਵਰਜਨ 26.8.2) ਅਤੇ iRA.ev (ਵਰਜਨ 26.9.1) ਜਾਰੀ ਕਰ ਦਿੱਤੇ ਹਨ। ਆਟੋਮੋਬਾਈਲ ਸੈਕਟਰ ਵਿੱਚ ਹੁਣ ਸਾਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਲਗਾਤਾਰ ਵਧ ਰਹੀ ਹੈ, ਜਿਸ ਕਾਰਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਵੱਡੀ ਚੁਣੌਤੀ ਬਣ ਗਈ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇਹ ਅਹਿਮ ਹੈ ਕਿ ਉਹ ਦੇਖਣ ਕਿ ਕੰਪਨੀ ਆਪਣੇ ਡਿਜੀਟਲ ਇਨਫ੍ਰਾਸਟ੍ਰਕਚਰ ਵਿੱਚ ਕਿੰਨਾ ਨਿਵੇਸ਼ ਕਰ ਰਹੀ ਹੈ, ਕਿਉਂਕਿ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਦੀ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਕੰਪਨੀ ਦੀ ਸਾਖ (Brand Reputation) 'ਤੇ ਅਸਰ ਪਾ ਸਕਦੀ ਹੈ।
ਅਜੇ ਤੱਕ ਕੰਪਨੀ ਵੱਲੋਂ ਐਕਸਚੇਂਜ ਫਾਈਲਿੰਗ ਵਿੱਚ ਇਸ ਬਾਰੇ ਕੋਈ ਅਧਿਕਾਰਤ ਜਾਣਕਾਰੀ ਨਹੀਂ ਦਿੱਤੀ ਗਈ ਹੈ, ਪਰ ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਕੰਪਨੀ ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇੱਕ ਵੱਡਾ ਮਾਨੀਟਰੇਬਲ ਫੈਕਟਰ ਰਹੇਗੀ।