ఈ-రిక్షాలను రిమోట్‌గా నిలిపివేస్తున్నట్లు నివేదికల నేపథ్యంలో కేంద్రం యాప్‌లపై నిషేధం

ఈ-రిక్షాలను రిమోట్‌గా నిలిపివేస్తున్నట్లు (disable చేస్తున్నట్లు) ఆందోళనకరమైన నివేదికలు వెలువడిన నేపథ్యంలో, భారత ప్రభుత్వం ప్రధాన యాప్ స్టోర్‌ల నుండి రెండు స్మార్ట్‌ఫోన్ అప్లికేషన్‌లను తొలగించి కఠిన చర్యలు తీసుకుంది. దేశంలోని భారీ ఎలక్ట్రిక్ వాహన రంగంలో ఉపయోగించే ఇంటర్నెట్-కనెక్టెడ్ వాహన నిర్వహణ వ్యవస్థల (vehicle management systems) లోపాలను మరియు సైబర్ భద్రతా ఆందోళనల నేపథ్యంలో ఈ చర్య జరిగింది.

BAT-BMS వివాదం మరియు రిమోట్ అంతరాయం

BAT-BMS అనే అప్లికేషన్‌ను ఉపయోగించి వ్యక్తులు ఈ-రిక్షాలను రిమోట్‌గా నిలిపివేస్తున్నట్లు చూపే సోషల్ మీడియా వీడియోలు వైరల్ కావడంతో ఈ వివాదం మొదలైంది. చైనాలోని Shenzhen Grenergy Technology అభివృద్ధి చేసిన ఈ యాప్, మొదట వోల్టేజ్ మరియు ఉష్ణోగ్రత వంటి పారామితులను పర్యవేక్షించి బ్యాటరీ ఆరోగ్యాన్ని (battery health) తనిఖీ చేసే ఒక చట్టబద్ధమైన సాధనంగా రూపొందించబడింది.

అయితే, ఈ అప్లికేషన్ యొక్క రిమోట్ కంట్రోల్ సామర్థ్యాలను వాహనాల కార్యకలాపాలకు అంతరాయం కలిగించడానికి దుర్వినియోగం చేస్తున్నారు. బ్లూటూత్ ద్వారా అనుకూలమైన లిథియం బ్యాటరీలకు కనెక్ట్ చేయడం ద్వారా, అనధికారిక వినియోగదారులు బ్యాటరీ యొక్క డిశ్చార్జ్ ఫంక్షన్‌ను ఆపివేయగలుగుతున్నారు, దీనివల్ల డ్రైవర్లు రోడ్డు మధ్యలోనే చిక్కుకుపోతున్నారు. ఈ డిజిటల్ షట్‌డౌన్‌ల వల్ల తమ వాహనాలను మళ్లీ ప్రారంభించడానికి అపరిచితులకు డబ్బు చెల్లించాల్సి వస్తోందని కొందరు డ్రైవర్లు కూడా నివేదించారు.

చైనాలో తయారైన BMS లలోని లోపాలు

ఈ సంఘటన భారతదేశంలోని బడ్జెట్ ఈ-రిక్షా విభాగంలో ఉన్న ఒక కీలకమైన భద్రతా లోపాన్ని ఎత్తిచూపింది. ప్రభుత్వ అధికారుల ప్రాథమిక పరిశోధనల ప్రకారం, భారతదేశంలోని అనేక ఈ-రిక్షాలు అవసరమైన భద్రతా ఫీచర్లు లేని చైనాలో తయారైన బ్యాటరీ మేనేజ్‌మెంట్ సిస్టమ్స్ (BMS)లను ఉపయోగిస్తున్నాయి.

ఈ వ్యవస్థలు తరచుగా పాస్‌వర్డ్ రక్షణ లేదా బలమైన అథెంటికేషన్ ప్రోటోకాల్‌లు లేకుండా పనిచేస్తాయి. BAT-BMS యాప్ పరిమిత పరిధిలో బ్లూటూత్ సదుపాయం ఉన్న లిథియం బ్యాటరీలకు వైర్‌లెస్ కనెక్ట్ అవ్వడానికి అనుమతిస్తుంది, కాబట్టి భద్రత లేకపోవడం వల్ల సమీపంలో ఉన్న ఎవరైనా సిగ్నల్‌ను అడ్డుకుని పవర్ అవుట్‌పుట్‌ను నిలిపివేయడం సులభమవుతుంది. ఈ లోపం ఒక డయాగ్నోస్టిక్ సాధనాన్ని డిజిటల్ వేధింపులు మరియు దొంగతనాలకు ఉపయోగపడే ఆయుధంగా మారుస్తుంది.

ప్రభుత్వ స్పందన మరియు తనిఖీ కోసం డిమాండ్లు

ఈ సమస్య వెలుగులోకి వచ్చిన వెంటనే ప్రభుత్వం చర్యలు తీసుకుందని, యాప్‌లను తొలగించినట్లు ఐటీ సెక్రటరీ ఎస్ కృష్ణన్ CII సైబర్‌సెక్యూరిటీ సమ్మిట్ సందర్భంగా ధృవీకరించారు. నిర్దిష్ట యాప్‌లను తొలగించడమే కాకుండా, గ్లోబల్ యాప్ స్టోర్ ప్రొవైడర్ల నుండి మరింత జవాబుదారీతనాన్ని కోరుతున్నట్లు కేంద్రం పేర్కొంది.

తమ ప్లాట్‌ఫారమ్‌లపై అప్లికేషన్‌లను హోస్ట్ చేసే ముందు యాప్ స్టోర్‌లు చాలా ఉన్నత స్థాయి జాగ్రత్తలు మరియు తనిఖీలు (due diligence and scrutiny) చేపట్టాలని కృష్ణన్ నొక్కి చెప్పారు. హానికరమైన లేదా దుర్వినియోగం చేయగల సాఫ్ట్‌వేర్ ప్రజలకు అందుబాటులోకి రాకుండా చూడటానికి ఈ ప్రొవైడర్లతో చర్చించాలని ప్రభుత్వం భావిస్తోంది. ఈలోగా, BAT-BMS అప్లికేషన్ యొక్క ప్రామాణికత మరియు దాని బ్లూటూత్ ఆధారిత లోపాలను పరిశోధించే బాధ్యతను ఢిల్లీ ప్రభుత్వ రవాణా శాఖకు అప్పగించారు.

ముఖ్య అంశాలు

  • తక్షణ చర్య: ఈ-రిక్షాలను రిమోట్‌గా నిలిపివేయడాన్ని నిరోధించడానికి భారత ప్రభుత్వం చైనాలో అభివృద్ధి చేసిన BAT-BMSతో సహా రెండు యాప్‌లను యాప్ స్టోర్‌ల నుండి తొలగించింది.
  • భద్రతా లోపం: అనేక బడ్జెట్ ఈ-రిక్షాలు పాస్‌వర్డ్ రక్షణ లేని, భద్రత లేని చైనాలో తయారైన బ్యాటరీ మేనేజ్‌మెంట్ సిస్టమ్స్ (BMS)లను ఉపయోగిస్తున్నాయి, దీనివల్ల అవి బ్లూటూత్ ఆధారిత దాడులకు గురయ్యే అవకాశం ఉంది.
  • నియంత్రణ చర్యలు: హానికరమైన లేదా దుర్వినియోగం చేయగల అప్లికేషన్‌ల పంపిణీని నిరోధించడానికి యాప్ స్టోర్ ప్లాట్‌ఫారమ్‌ల నుండి కఠినమైన తనిఖీలు మరియు జాగ్రత్తలను కేంద్రం డిమాండ్ చేస్తోంది.