Tata Motors కు చెందిన iRA 2.0 మరియు iRA.ev యాప్స్‌లో తీవ్రమైన సెక్యూరిటీ లోపాలు ఉన్నాయని CERT-In హెచ్చరించింది. ఈ లోపాల వల్ల యూజర్ల వ్యక్తిగత సమాచారం హ్యాకర్ల చేతికి చిక్కే ప్రమాదం ఉందని, తక్షణమే యాప్ అప్‌డేట్ చేసుకోవాలని సూచించింది.
ఏం జరిగింది?
ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ (CERT-In) నవంబర్ 4, 2026న Tata Motors కనెక్టెడ్ వెహికల్ అప్లికేషన్లపై ఒక హై-సెక్యూరిటీ అలర్ట్ జారీ చేసింది. ముఖ్యంగా iRA 2.0 (వెర్షన్ 26.7.3 కంటే తక్కువ) మరియు iRA.ev (వెర్షన్ 26.7.2 కంటే తక్కువ) యాప్స్‌లో ఈ లోపాలు ఉన్నట్లు గుర్తించారు.
లోపాల వెనుక కారణాలు:
- Hardcoded Credentials: యాప్‌లలో కీలకమైన సర్వీస్ అకౌంట్ సమాచారం సురక్షితంగా లేదు.
- SSL Pinning Issues: మొబైల్ మరియు వెహికల్ బ్యాకెండ్ సర్వర్ల మధ్య జరిగే కమ్యూనికేషన్‌లో భద్రత లోపించింది.
- Data Exposure: యూజర్ల సెన్సిటివ్ అథెంటికేషన్ టోకెన్లు యాప్ లాగ్స్‌లో నిల్వ అవుతున్నాయి.
ఈ లోపాల వల్ల హ్యాకర్లు యూజర్ల డేటాను యాక్సెస్ చేయడమే కాకుండా, రిమోట్ ద్వారా వాహనాన్ని కూడా నియంత్రించే అవకాశం ఉందని నిపుణులు ఆందోళన వ్యక్తం చేస్తున్నారు.
ఇన్వెస్టర్లు ఏం గమనించాలి?
Tata Motors ఇప్పటికే ఈ సమస్యను పరిష్కరిస్తూ iRA 2.0 (వెర్షన్ 26.8.2) మరియు iRA.ev (వెర్షన్ 26.9.1) అప్‌డేట్లను విడుదల చేసింది. కనెక్టెడ్ వెహికల్ టెక్నాలజీ వైపు కంపెనీలు అడుగులు వేస్తున్న వేళ, సైబర్ సెక్యూరిటీ అనేది ఒక కీలకమైన ఆపరేషనల్ రిస్క్‌గా మారింది. ఇలాంటి ఘటనలు కంపెనీ బ్రాండ్ ఇమేజ్‌పై ప్రభావం చూపవచ్చు, కాబట్టి కంపెనీ భవిష్యత్తులో డిజిటల్ ఇన్ఫ్రాస్ట్రక్చర్ కోసం ఎంత ఖర్చు పెడుతుందో గమనించడం ముఖ్యం.