Правительство удаляет приложения после сообщений о дистанционном отключении электрорикш
Правительство Индии предприняло решительные действия, удалив два приложения для смартфонов из крупнейших магазинов приложений после сообщений о том, что они могут использоваться для дистанционного отключения электрорикш. Этот шаг был предпринят на фоне растущей обеспокоенности уязвимостями кибербезопасности в интернет-подключенных системах управления транспортными средствами, используемых по всей стране.
Нарушение кибербезопасности: как становятся мишенями электрорикши
Скандал разразился после того, как вирусные видео в социальных сетях продемонстрировали, как определенные приложения могут вывести электрорикши из строя прямо во время движения. Секретарь по ИТ С. Кришнан подтвердил в ходе саммита по кибербезопасности CII, что меры были приняты после того, как правительство идентифицировало конкретные приложения, включая приложение китайского происхождения «BAT-BMS», как потенциальные угрозы.
Механизм этого сбоя связан с использованием Bluetooth-соединения. Предварительные результаты показывают, что приложение позволяет пользователям подключаться по беспроводной связи к литиевым аккумуляторам с поддержкой Bluetooth в ограниченном радиусе действия. Хотя приложение якобы предназначено для мониторинга параметров аккумулятора, таких как напряжение и температура, сообщается, что оно использовалось не по назначению для отключения функции разряда аккумулятора, что фактически оставляло водителей на дороге без возможности движения.
Уязвимости в аккумуляторных системах китайского производства
Критическим фактором в этом провале безопасности является оборудование, используемое в бюджетном сегменте электромобилей Индии. Многие электрорикши оснащены системами управления аккумуляторами (BMS), произведенными китайскими фирмами, такими как Shenzhen Grenergy Technology.
Официальные лица отметили, что в этих бюджетных системах часто отсутствуют важные функции безопасности, включая надежную защиту паролем или аутентификацию пользователя. Отсутствие «цифровой блокировки» позволяет любому человеку поблизости, имеющему соответствующее приложение, подключиться к аккумулятору через Bluetooth и манипулировать его выходной мощностью. В некоторых случаях водители даже сообщали, что были вынуждены платить незнакомцам за помощь в перезапуске своих транспортных средств после того, как стали жертвами таких дистанционных отключений.
Правительство требует усиления контроля со стороны магазинов приложений
В ответ на этот инцидент центральное правительство перекладывает ответственность на поставщиков платформ. Секретарь по ИТ Кришнан подчеркнул, что магазины приложений должны проявлять большую осмотрительность и тщательность при размещении приложений на своих платформах. Правительство намерено взаимодействовать с операторами магазинов приложений, чтобы гарантировать выявление и блокировку потенциально вредоносного или эксплуататорского программного обеспечения до того, как оно станет доступно широкой публике.
Одновременно с этим правительство Дели мобилизовало свой департамент транспорта для расследования подлинности приложения BAT-BMS и его способности нарушать работу транспортных средств через Bluetooth. Хотя на момент начала первоначальной проверки официальных письменных жалоб подано не было, министерство транспорта поручило должностным лицам тщательно изучить этот вопрос, чтобы защитить средства к существованию операторов электрорикш.
Основные выводы
- Приняты незамедлительные меры: Правительство успешно удалило два приложения, включая китайское BAT-BMS, из магазинов приложений, чтобы предотвратить дальнейшее дистанционное вмешательство в работу транспортных средств.
- Уязвимость оборудования: Проблема связана с незащищенными системами управления аккумуляторами (BMS) китайского производства с поддержкой Bluetooth, в которых отсутствуют защита паролем и аутентификация.
- Усиление надзора: Министерство ИТ требует от магазинов приложений внедрения более строгих процессов проверки, чтобы предотвратить распространение приложений, представляющих риски кибербезопасности для владельцев транспортных средств.