व्यवसाय और वित्तTop Storyटॉप स्टोरीताज़ा समाचार
टाटा मोटर्स के iRA ऐप डेटा चोरी और उपयोगकर्ता अनुकरण के लिए संवेदनशील: CERT-In
भावना: Neutralउच्च प्राथमिकता
क्या हुआ?
CERT-In ने टाटा मोटर्स के iRA 2.0 और iRA.ev ऐप्स में कई सुरक्षा कमजोरियों की पहचान की है, जो संभावित डेटा चोरी और उपयोगकर्ता अनुकरण की अनुमति देती हैं। उपयोगकर्ताओं को सुरक्षित संस्करणों में अपग्रेड करने की सलाह दी गई है।
मुख्य बिंदु
- CERT-In ने iRA 2.0 संस्करण 26.7.3 और उससे पहले, और iRA.ev संस्करण 26.7.2 और उससे पहले की कमजोरियों को चिह्नित किया।
- चार कमजोरियों में हार्डकोडेड क्रेडेंशियल्स और URL मान्यता की कमी शामिल हैं।
- हमलावर इन कमजोरियों का लाभ उठाकर संवेदनशील जानकारी तक पहुंच सकते हैं और उपयोगकर्ताओं का अनुकरण कर सकते हैं।
- उपयोगकर्ताओं को iRA 2.0 संस्करण 26.8.2 और iRA.ev संस्करण 26.9.1 में अपग्रेड करने की सलाह दी गई है।
- ये ऐप्स कनेक्टेड वाहन सेवाओं जैसे रिमोट कमांड और वाहन स्थिति तक पहुंच प्रदान करते हैं।
मुख्य अंतर्दृष्टि
- इन कमजोरियों का लाभ उठाने से वाहन प्रणालियों तक अनधिकृत पहुंच हो सकती है।
- कनेक्टेड वाहनों के उपयोगकर्ताओं को ऐप सुरक्षा के प्रति अधिक सतर्क रहने की आवश्यकता हो सकती है।
- यदि इन समस्याओं का समय पर समाधान नहीं किया गया, तो टाटा मोटर्स को प्रतिष्ठात्मक नुकसान हो सकता है।
यह क्यों महत्वपूर्ण है
ये कमजोरियाँ उपयोगकर्ता डेटा और वाहन सुरक्षा को खतरे में डाल सकती हैं, जिससे ग्राहक विश्वास प्रभावित हो सकता है।
टैग
संस्थाएँ
Tata Motors· CompanyCERT-In· Organization
स्रोत
Business Standard
