রিমোটলি ই-রিকশা বন্ধ করার সাথে যুক্ত অ্যাপ সরিয়ে নিল কেন্দ্র

রিমোটলি যানবাহন টেম্পারিং বা কারচুপি করার উদ্বেগজনক রিপোর্টের পর ভারত সরকার অ্যাপ স্টোর থেকে দুটি স্মার্টফোন অ্যাপ্লিকেশন সরিয়ে নিয়ে একটি কঠোর পদক্ষেপ গ্রহণ করেছে। অভিযোগ রয়েছে যে, এই অ্যাপগুলো ই-রিকশা অচল করে দিতে ব্যবহৃত হচ্ছিল, যার ফলে চালকরা মাঝপথে আটকে পড়ছেন এবং এটি বৈদ্যুতিক যান (EV) খাতের জন্য বড় ধরনের সাইবার নিরাপত্তা উদ্বেগ তৈরি করেছে।

BAT-BMS বিতর্ক এবং রিমোট শাটডাউন

সোশ্যাল মিডিয়ায় ব্যাপক রিপোর্ট এবং ভাইরাল ভিডিওর পর এই অভিযান চালানো হয়েছে, যেখানে দেখানো হয়েছে কীভাবে "BAT-BMS" অ্যাপ্লিকেশনের মাধ্যমে ই-রিকশা অচল করে দেওয়া সম্ভব। চীনের Shenzhen Grenergy Technology দ্বারা তৈরি BAT-BMS মূলত লিথিয়াম-আয়ন ব্যাটারির ভোল্টেজ এবং তাপমাত্রার মতো ব্যাটারি প্যারামিটারগুলো পর্যবেক্ষণের জন্য একটি বৈধ টুল হিসেবে ডিজাইন করা হয়েছিল।

তবে, ভারতে যানবাহনের কার্যক্রম ব্যাহত করতে এই অ্যাপের কার্যকারিতাকে অপব্যবহার করা হচ্ছে। ব্যবহারকারীদের Bluetooth-সক্ষম ব্যাটারির সাথে সংযোগ স্থাপন করতে এবং রিমোটলি ডিসচার্জ ফাংশনটি বন্ধ করতে এই অ্যাপটি ব্যবহার করতে দেখা গেছে। এই অপব্যবহারের ফলে এমন ঘটনা ঘটেছে যেখানে ই-রিকশা চালকরা রাস্তার মাঝখানে আটকে পড়েছেন, এমনকি কেউ কেউ জানিয়েছেন যে তাদের যানবাহন পুনরায় চালু করতে অপরিচিত ব্যক্তিদের টাকা দিতে হয়েছে।

বাজেট BMS সিস্টেমের নিরাপত্তা ত্রুটি

এই সংকটের একটি গুরুত্বপূর্ণ দিক হলো ভারতীয় বাজারে ব্যবহৃত হার্ডওয়্যার। সরকারি কর্মকর্তাদের প্রাথমিক তদন্তে দেখা গেছে যে, ভারতে অনেক সাশ্রয়ী মূল্যের ই-রিকশাতে চীন-নির্মিত Battery Management Systems (BMS) ব্যবহার করা হয়, যেগুলোতে ন্যূনতম নিরাপত্তা বৈশিষ্ট্য রয়েছে।

এই নির্দিষ্ট সিস্টেমগুলোতে প্রায়শই প্রয়োজনীয় অথেন্টিকেশন প্রোটোকল বা পাসওয়ার্ড সুরক্ষা থাকে না। যেহেতু BMS Bluetooth-এর মাধ্যমে যোগাযোগ করে, তাই সীমিত সীমার মধ্যে থাকা যে কেউ ওয়্যারলেসলি অসুরক্ষিত ব্যাটারির সাথে সংযোগ স্থাপন করতে পারে এবং এর পাওয়ার আউটপুট নিয়ন্ত্রণ করতে পারে। এই দুর্বলতা একটি সাধারণ ব্যাটারি ম্যানেজমেন্ট টুলকে রিমোটলি নাশকতা বা sabotage করার একটি সম্ভাব্য হাতিয়ারে পরিণত করেছে।

সরকারি প্রতিক্রিয়া এবং অ্যাপ স্টোর স্ক্রুটিনির আহ্বান

একটি CII Cybersecurity Summit-এ আইটি সচিব এস কৃষ্ণন অভিযুক্ত অ্যাপগুলো সরিয়ে নেওয়ার বিষয়টি নিশ্চিত করেছেন এবং উল্লেখ করেছেন যে রিপোর্টগুলো সামনে আসার পরপরই সরকার পদক্ষেপ নিয়েছে। তাৎক্ষণিক অপসারণের পাশাপাশি, কেন্দ্র এখন পদ্ধতিগত প্রতিরোধের দিকে মনোনিবেশ করছে।

সরকার প্রধান অ্যাপ স্টোর প্রদানকারীদের সাথে বিষয়টি নিয়ে আলোচনা করার পরিকল্পনা করছে এবং তাদের প্ল্যাটফর্মে অ্যাপ্লিকেশন অনুমোদনের আগে আরও কঠোর সতর্কতা ও স্ক্রুটিনি দাবি করছে। এর লক্ষ্য হলো এটি নিশ্চিত করা যাতে সম্ভাব্য ক্ষতিকারক ক্ষমতা সম্পন্ন বা হার্ডওয়্যার দুর্বলতাকে কাজে লাগাতে সক্ষম এমন অ্যাপগুলো জনসাধারণের জন্য উপলব্ধ না হয়। একই সাথে, দিল্লি সরকার তার পরিবহন বিভাগকে BAT-BMS অ্যাপের সত্যতা এবং Bluetooth কানেক্টিভিটির মাধ্যমে যানবাহন অচল করার ক্ষমতা তদন্ত করার নির্দেশ দিয়েছে।

মূল বিষয়সমূহ

• তাৎক্ষণিক পদক্ষেপ: ই-রিকশা রিমোটলি টেম্পারিং রোধ করতে কেন্দ্রীয় সরকার BAT-BMS সহ দুটি নির্দিষ্ট অ্যাপ ডিজিটাল স্টোর থেকে সরিয়ে নিয়েছে।
• হার্ডওয়্যার দুর্বলতা: স্বল্পমূল্যের, চীন-নির্মিত Battery Management Systems (BMS) ব্যবহারের ফলে সমস্যাটি আরও জটিল হয়েছে, যেগুলোতে পাসওয়ার্ড সুরক্ষা এবং নিরাপদ Bluetooth অথেন্টিকেশন নেই।
• কঠোর নিয়ন্ত্রণ: IoT এবং যানবাহন ব্যবস্থাপনা সংক্রান্ত দুর্বলতাকে কাজে লাগাতে পারে এমন অ্যাপ্লিকেশন বিতরণ রোধ করতে সরকার অ্যাপ স্টোর অপারেটরদের কাছ থেকে আরও কঠোর স্ক্রুটিনির জন্য চাপ দিচ্ছে।