Hindiston kompyuter favqulodda holatlari reaksiyasi jamoasi (CERT-In) chorshanba kuni Tata Motors ulangan transport vositalari ilovalari, xususan, iRA 2.0 va iRA.ev ning maʼlum versiyalarida yuqori darajadagi jiddiy zaifliklar qatorini aniqladi. Ogohlantirishga koʻra, bu kamchiliklar foydalanuvchining maxfiy maʼlumotlarini oshkor qilish, foydalanuvchi sifatida oʻzini taqdim etish imkoniyati va avtomobil bilan bogʻliq maʼlumotlarga hamda xizmatlarga ruxsatsiz kirishga olib kelishi mumkin.
Zaifliklar iRA 2.0 ning 26.7.3 dan past va iRA.ev ning 26.7.2 dan past versiyalariga tegishli. Ushbu ilovalar mos ravishda ichki yonuv dvigateli (ICE) va elektr transport vositalaridan (EV) foydalanadigan Tata Motors mijozlari uchun moʻljallangan va avtomobilni masofadan boshqarish, avtomobil holati haqidagi maʼlumotlar, sogʻliqni nazorat qilish va safari maʼlumotlari kabi ulangan funksiyalarga kirish imkonini beradi.
CERT-In toʻrt turdagi zaifliklarni aniqladi, ular qattiq kodlangan maʼlumotlar, URL manzillarini yetarli darajada tekshirmaslik, ilova jurnalidagi autentifikatsiya tokenlarining sizib chiqishi va SSL sertifikatini mustahkamlashning notoʻgʻri amalga oshirilishi bilan bogʻliq.
Ushbu bildirishnomaga koʻra, bu nuqsonlar potentsial ravishda hujumchilarga maʼlumotlarni olish va server xizmatlariga kirish, shuningdek, foydalanuvchi harakatlarini taqlid qilish yoki ilovalar va ularning orqa tomon tizimlari oʻrtasidagi aloqani ushlab olish va oʻzgartirish uchun autentifikatsiya tokenlarini olish imkonini beradi.
CERT-In tomonidan aniqlangan muammolar ulangan avtomobillarda kibersavdo xavfsizligi boʻyicha global tashvishning ortib borayotgan fonida yuzaga kelmoqda. Soʻnggi yillarda xavfsizlik tadqiqotchilari Kia va Subaru kabi ishlab chiqaruvchilar tomonidan ishlatiladigan ulangan avtomobil platformalarida mijozlar haqidagi maʼlumotlarni oshkor qilishi va avtomobil funksiyalariga ruxsatsiz kirish imkonini berishi mumkin boʻlgan kamchiliklarni topishdi.
Bundan tashqari, tadqiqotchilar Mercedes-Benz, Volkswagen va Skoda avtomobillarida ishlatiladigan Bluetooth dasturiy taʼminotida zaifliklarni aniqladilar, bu axborot-koʻngilochar tizimlar orqali masofadan kodni bajarish imkonini berishi mumkin edi. Bu hodisalar avtomobil ishlab chiqaruvchilari egalar uchun raqamli funksiyalarni taqdim etish uchun mobil ilovalar, bulutli infratuzilma va ulangan xizmatlarga tobora koʻproq tayanayotgan sari xavfsizlik xatarlarining ortib borayotganligini taʼkidlaydi.
