टाटा की कार चलाने वाले सावधान: iRA एप में मिलीं गंभीर सिक्योरिटी खामी, CERT-In चेतावनी जारी कर क्या दी सलाह?

CERT-In has published Vulnerability Notes on its website

मामले का पूरा विवरण और ताज़ा स्थिति

Multiple Vulnerabilities in Tata Motors iRA and iRA.ev Application https://t.co/QTIsWhMjV8 Multiple Vulnerabilities in Android OS https://t.co/lAlTeMlVU7

यानी अगर यूजर अभी भी प्रभावित वर्जन इस्तेमाल कर रहे हैं, तो उन्हें जल्द से जल्द संबंधित नए वर्जन पर अपग्रेड करना चाहिए।

एप में कौन-सी सिक्योरिटी कमजोरियां मिली है?

मुख्य प्रभाव और आगामी कदम

CERT-In ने इन एप्स में चार तरह की सुरक्षा खामियों की पहचान की है। इनका इस्तेमाल करके हमलावर यूजर की जानकारी और एप की सुरक्षा को नुकसान पहुंचा सकते हैं।

दूसरी कमजोरी एप के वेबव्यू कंपोनेंट में है। इसमें यूआरएल और ओरिजिन्स की पर्याप्त जांच नहीं की गई है। इसका फायदा उठाकर हमलावर मैलिशियस वेब कंटेंट भेज सकता है। इससे लाइव बेयरर ऑथेंटिकेशन टोकन्स हासिल किए जा सकते हैं। इन टोकन्स का इस्तेमाल यूजर की पहचान बनाकर व्हीकल सर्विसेज तक पहुंचने के लिए किया जा सकता है।

तीसरी खामी डेवलपमेंट और डिबगिंग लॉग्स से जुड़ी है। इन लॉग्स में यूजर्स के ऑथेंटिकेशन टोकन्स रिकॉर्ड हो रहे हैं।

अगर किसी लोकल अटैकर की इन लॉग्स तक पहुंच हो जाती है, तो वह उनमें से सेशन टोकन्स निकाल सकता है। इसके बाद इनका इस्तेमाल यूजर की पहचान का गलत तरीके से इस्तेमाल करने के लिए किया जा सकता है।

Tata iRA 2.0 और iRA.ev एप क्या काम करते हैं?