टाटा की कार चलाने वाले सावधान: iRA ऐप में मिलीं गंभीर सिगरेट खामी, CERT-In चेतावनी कर क्या दी सलाह?

मॉडल चित्र - फोटो : होटल जनर दिनांकित लिंक कॉपी किए गए टाटा मोटर्स की कनेक्टेड कार सेवा का उपयोग करने वाले उपभोक्ताओं के लिए प्रोटोटाइप से जुड़ी एक अहम चेतावनी सामने आई है। भारतीय कंप्यूटर रिस्पॉन्स टीम (CERT-In) ने कंपनी के iRA 2.0 और iRA.ev ऐप के कुछ पुराने संस्करणों में चार सुरक्षा पेशेवरों की पहचान की है।

इन सुमस्या का फ़ायदा साइबर डेटा क्लाइंट के क्रेडेंशियल्स चुराए जा सकते हैं, दस्तावेजों से जुड़ी जानकारी और रीच तक पहुंच बनाई जा सकती है और यहां तक ​​कि लोगों की पहचान का गलत इस्तेमाल किया जा सकता है और ऐप में बिना किसी बदलाव के भी किया जा सकता है।

CERT-In ने इन निवेशकों को हाई सीवैरिटी रेटिंग दी है और उपभोक्ताओं को ऐप अपडेट करने की सलाह दी है। विज्ञापन टाटा मोटर्स के किन ऐप्स में मिली खामियाँ? यानी अगर यात्री अभी भी प्रभावित संस्करण का उपयोग कर रहे हैं, तो उन्हें जल्द से जल्द संबंधित नए संस्करण पर सिद्धांत देना चाहिए।

ऐप में कौन-सी पुरानी मूर्तियाँ मिली हैं? CERT-In ने इन ऐप्स में चार तरह की सुरक्षा की पहचान की है। इनके इस्तेमाल से क्रेताओं की जानकारी और एप की सुरक्षा को नुकसान पहुंचाया जा सकता है। 1. एप में हार्डकोडेड क्रेडेंशियल्स 2.

वेबव्यू में प्रमाणिकता जांच दूसरी एप के वेबव्यू कंपोनेंट में कमी नहीं है। इसमें यूआरएल और ओरिजिंस की साम्यवादी जांच नहीं की गई है। आईटी फ़ायदाद अप्लाई मैलिशियस वेब सैट भेजा जा सकता है। इससे लाइव बेयरर ऑथेंटिकेशन टोकन प्राप्त किये जा सकते हैं।

इन टोकन का इस्तेमाल किया जा सकता है। 3. लॉग्स में सेव हो रहे ऑथेंटिकेशन टोकंस तीसरी पूरी रिकॉर्डिंग और डिबगिंग लॉग्स से जुड़ा हुआ है। इन लोगों में उपभोक्ताओं के प्रमाणीकरण टोकन रिकॉर्ड हो रहे हैं। अगर किसी लोकल हमलावर के इन लॉग्स तक पहुंच हो जाती है, तो वह उनसे सेशन नेटवर्क हटा सकता है।

इसके बाद इस्तेमाल किए गए मशीनरी को गलत तरीके से पहचाना जा सकता है। 4. एसएसएल इंस्टालेशन पिनिंग में फोर्थ डीकेसी नेटवर्क पाठ्यपुस्तक कॉन्फिगरेशन में एसएसएल इंस्टालेशन पिनिंग के अनुचित कार्यान्वयन से जुड़ा हुआ है। आईएस फ़ायदेमंद व्यापारी नेटवर्क से इंटरसेप्ट कर सकते हैं।

इससे एप और बैकएंड सर्वर के बीच होने वाले कम्युनिकेशन में बदलाव करने का खतरा पैदा होता है। उपभोक्ता की कौन सी जानकारी और प्रभावित हो सकते हैं? Tata iRA 2.0 और iRA.ev ऐप क्या काम करते हैं? टाटा मोटर्स के ये दोनों जुड़े हुए घटिया टेक्नोलॉजी का हिस्सा हैं, लेकिन इनका इस्तेमाल अलग-अलग तरह के वाहनों के लिए होता है।

इन एप्स के माध्यम से उपभोक्ताओं को सुपरस्टार्स से लेकर चांसलर कमांडर्स, बिजनेस स्टेटस, हेल्थ मॉनिटरिंग और ट्रिप से जुड़ी जानकारियां जुड़ी हुई हैं। उपभोक्ता को क्या करना चाहिए? सीईआरटी-इन ने प्रभावित एप्स के नए संस्करण के लिए वर्जन की सलाह दी है।

iRA 2.0 का उपयोग करने वाले उपयोगकर्ताओं को संस्करण 26.8.2 और iRA.ev का उपयोग करने वालों को संस्करण 26.9.1 पर अपडेट करना चाहिए। पुराने प्रभावित संस्करण का उपयोग करने से शैक्षणिक। ऐप को अपडेट बनाए रखने से इन पहचाने गए सुरक्षा पेशेवरों से जुड़े जोखिम को कम करने में मदद मिलेगी।