
CERT-In ने Tata Motors के कनेक्टेड कार ऐप्स पर सुरक्षा खामियों को लेकर चेतावनी जारी की
क्या हुआ?
भारत की साइबर सुरक्षा एजेंसी CERT-In ने Tata Motors के कनेक्टेड कार ऐप्स, iRA 2.0 और iRA.ev में चार सुरक्षा खामियों को लेकर चेतावनी जारी की है। ये खामियां हमलावरों को संवेदनशील उपयोगकर्ता जानकारी तक पहुंचने की अनुमति दे सकती हैं।
मुख्य बिंदु
- CERT-In ने Tata Motors के iRA 2.0 और iRA.ev ऐप्स में चार सुरक्षा खामियों की पहचान की है।
- ये खामियां हमलावरों को उपयोगकर्ता पहचान बनाने और संवेदनशील जानकारी तक पहुंचने की अनुमति दे सकती हैं।
- ये खामियां Tata कारों में नहीं, बल्कि ऐप्स में हैं।
- उपयोगकर्ताओं को अपने ऐप्स को नवीनतम संस्करणों में अपडेट करने की सलाह दी गई है: iRA 2.0 को 26.8.2 और iRA.ev को 26.9.1 पर।
- खामियों में डिजिटल कीज़, WebView सुरक्षा, ऐप लॉग और SSL सर्टिफिकेट पिनिंग से संबंधित मुद्दे शामिल हैं।
मुख्य अंतर्दृष्टि
- ये खामियां वाहन से संबंधित सेवाओं तक अनधिकृत पहुंच का कारण बन सकती हैं।
- यदि उनकी पहचान से समझौता किया जाता है, तो उपयोगकर्ताओं को गोपनीयता संबंधी चिंताओं का सामना करना पड़ सकता है।
- यह घटना कनेक्टेड वाहन प्रौद्योगिकियों में मजबूत साइबर सुरक्षा उपायों की आवश्यकता को रेखांकित करती है।
यह क्यों महत्वपूर्ण है
यह चेतावनी कनेक्टेड कार प्रौद्योगिकियों से जुड़े संभावित खतरों और ऐप सुरक्षा के महत्व को उजागर करती है।
संस्थाएँ
स्रोत
India Today


