Tata Motors நிறுவனத்தின் iRA 2.0 மற்றும் iRA.ev செயலிகளில் மிக முக்கியமான பாதுகாப்பு ஓட்டைகள் இருப்பதாக CERT-In அமைப்பு எச்சரித்துள்ளது. பயனர் தரவுகள் திருடப்படலாம் என்பதால், நிறுவனம் உடனடியாக புதிய சாஃப்ட்வேர் அப்டேட்களை வெளியிட்டுள்ளது.
என்ன பிரச்சனை?
இந்தியாவின் முக்கிய சைபர் பாதுகாப்பு அமைப்பான CERT-In, Tata Motors-ன் இணைக்கப்பட்ட வாகன செயலிகளான (Connected Vehicle Apps) iRA 2.0 மற்றும் iRA.ev ஆகியவற்றில் கடுமையான பாதுகாப்பு ஓட்டைகள் இருப்பதை கண்டறிந்துள்ளது. குறிப்பாக, iRA 2.0 பதிப்பு 26.7.3 மற்றும் iRA.ev பதிப்பு 26.7.2 ஆகியவற்றிற்கு கீழ் உள்ள வெர்ஷன்களை பயன்படுத்துபவர்கள் மிகுந்த எச்சரிக்கையுடன் இருக்க வேண்டும்.
இந்த செயலிகளில் உள்ள 'hardcoded credentials' மற்றும் தவறான SSL சர்டிபிகேட் மேலாண்மை போன்ற தொழில்நுட்ப கோளாறுகள் காரணமாக, ஹேக்கர்கள் பயனர்களின் தனிப்பட்ட தகவல்களை திருடவோ அல்லது வாகனத்தின் ரிமோட் கமெண்டுகளைக் கட்டுப்படுத்தவோ வாய்ப்புள்ளதாக எச்சரிக்கப்பட்டுள்ளது.
தீர்வு என்ன?
பாதுகாப்பு அபாயத்தை குறைக்க Tata Motors ஏற்கனவே புதிய அப்டேட்களை வெளியிட்டுள்ளது:
- iRA 2.0: பயனர்கள் உடனே 26.8.2 வெர்ஷனுக்கு மாற வேண்டும்.
- iRA.ev: பயனர்கள் 26.9.1 வெர்ஷனுக்கு அப்டேட் செய்ய வேண்டும்.
முதலீட்டாளர்களுக்கு ஒரு எச்சரிக்கை
வாகனத் துறையில் மென்பொருள் (Software) பயன்பாடு அதிகரித்து வரும் இந்த சூழலில், இத்தகைய சைபர் பாதுகாப்புச் சிக்கல்கள் நிறுவனத்தின் நம்பகத்தன்மையை பாதிக்கும். இது போன்ற சம்பவங்கள், நிறுவனங்கள் தங்கள் டிஜிட்டல் கட்டமைப்பில் எவ்வளவு கவனமாக இருக்க வேண்டும் என்பதை உணர்த்துகிறது. இது ஒரு சிறிய தொழில்நுட்ப அப்டேட் போல தெரிந்தாலும், நீண்ட கால அடிப்படையில் நிறுவனத்தின் 'Data Security' மற்றும் பிராண்ட் மதிப்புக்கு இது மிக முக்கியமான ஒன்றாக பார்க்கப்படுகிறது.