अगर आपके पास Tata की गाड़ी है और आप अपने फोन से उसे लॉक-अनलॉक करते हैं, लोकेशन देखते हैं या गाड़ी की हेल्थ चेक करते हैं — तो यह खबर आपके लिए है। भारत सरकार की साइबर सुरक्षा एजेंसी CERT-In ने Tata iRA app सुरक्षा चेतावनी जारी करते हुए Tata Motors की कनेक्टेड कार ऐप iRA में गंभीर खामियां पकड़ी हैं। एजेंसी ने इसे ‘हाई सेवरिटी’ रेटिंग दी है और लाखों Tata कार मालिकों को तुरंत ऐप अपडेट करने की सलाह दी है।
खास बात यह है कि यह खतरा गाड़ी के इंजन या हार्डवेयर में नहीं, बल्कि उस ऐप में है जिससे आपकी गाड़ी फोन से जुड़ी रहती है। यानी आपकी गाड़ी ठीक है, लेकिन उसका ‘डिजिटल दरवाजा’ खुला रह गया है।
Tata iRA app सुरक्षा चेतावनी: क्या हुआ है, एक नजर में
- किसने चेताया: भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In), जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत काम करता है।
- कब: सलाह 4 नवंबर 2026 को जारी हुई, खबर 5 नवंबर को सामने आई।
- किसमें खामी: Tata Motors iRA 2.0 और iRA.ev ऐप में।
- कितनी खामियां: कुल चार।
- रेटिंग: हाई सेवरिटी।
कौन से वर्जन खतरे में हैं?
CERT-In के अनुसार, iRA 2.0 के वर्जन 26.7.3 और उससे पुराने तथा iRA.ev के वर्जन 26.7.2 और उससे पुराने वर्जन प्रभावित हैं। iRA ऐप पेट्रोल-डीजल गाड़ियों के लिए है, जबकि iRA.ev इलेक्ट्रिक गाड़ियों के मालिक इस्तेमाल करते हैं। इन ऐप से गाड़ी को दूर से लॉक-अनलॉक करना, गाड़ी की लोकेशन और ट्रिप की जानकारी देखना और गाड़ी की हेल्थ मॉनिटर करना जैसे काम होते हैं।
हैकर क्या-क्या कर सकते हैं?
CERT-In के अनुसार, इन खामियों का फायदा उठाकर हमलावर संवेदनशील जानकारी और गाड़ी से जुड़ी सर्विस तक पहुंच सकते हैं। चारों खामियां इस प्रकार हैं:
- हार्डकोडेड क्रेडेंशियल: ऐप के अंदर ही सर्विस अकाउंट के क्रेडेंशियल, API की और ऑथराइजेशन टोकन छिपे हुए मिले। ऐप का पैकेज डाउनलोड करके इन्हें निकाला जा सकता है।
- असुरक्षित ऐप कॉन्फिगरेशन: ऐप की सेटिंग्स में ऐसी कमजोरी है, जिससे गलत इस्तेमाल का रास्ता खुलता है।
- जानकारी का लीक होना: ऐप से ऐसी संवेदनशील जानकारी बाहर निकल सकती है, जो बाहर नहीं जानी चाहिए।
- सुरक्षा नियंत्रणों की गलत व्यवस्था: ऐप के अंदर सुरक्षा के नियम सही तरीके से लागू नहीं किए गए थे।
CERT-In का कहना है कि इन खामियों से कोई हमलावर आपकी पहचान लेकर ऐप में घुस सकता है, आपकी जानकारी देख सकता है और ऐप का डेटा बिना इजाजत बदल भी सकता है। हालांकि, अब तक किसी हमले या डेटा चोरी की पुष्टि नहीं हुई है — यह एक एहतियाती चेतावनी है, न कि किसी घटना की रिपोर्ट।
तुरंत क्या करें? 2 मिनट का काम
Tata iRA app सुरक्षा चेतावनी के बाद CERT-In और Tata Motors दोनों की सलाह एक ही है — ऐप को तुरंत अपडेट करें।
- iRA 2.0 इस्तेमाल करते हैं तो: वर्जन 26.8.2 पर अपडेट करें।
- iRA.ev इस्तेमाल करते हैं तो: वर्जन 26.9.1 पर अपडेट करें।
अपडेट करने के लिए Google Play Store या Apple App Store खोलें, Tata iRA या iRA.ev खोजें और Update बटन दबाएं। अपडेट के बाद ऐप का वर्जन सेटिंग्स में जाकर एक बार जांच लें। अगर आपका ऐप पहले से नए वर्जन पर है, तो आपको कुछ करने की जरूरत नहीं है।
Android यूजर्स के लिए भी अलग चेतावनी
CERT-In ने इसी के साथ Android यूजर्स के लिए भी एक ‘क्रिटिकल’ चेतावनी जारी की है। Android 14, 15, 16 और 17 में मिली खामियों से हमलावर फोन पर ऊंचे अधिकार पा सकते हैं, जानकारी चुरा सकते हैं या फोन को ठप कर सकते हैं। इसलिए अपने फोन का सॉफ्टवेयर भी लेटेस्ट वर्जन पर रखना जरूरी है।
कनेक्टेड कारें: सुविधा के साथ जिम्मेदारी
आज की गाड़ियां सिर्फ मशीन नहीं रहीं — वे इंटरनेट से जुड़े डिवाइस बन गई हैं। दूर से गाड़ी स्टार्ट करना, लोकेशन ट्रैक करना और सर्विस रिमाइंडर पाना बड़ी सुविधा है, लेकिन हर कनेक्टेड डिवाइस की तरह इनकी सुरक्षा भी उतनी ही जरूरी है। CERT-In की यह Tata iRA app सुरक्षा चेतावनी याद दिलाती है कि कार की ऐप को भी फोन की ऐप की तरह ही नियमित अपडेट करना चाहिए।
Tata Motors को इस मामले पर भेजा गया ईमेल फिलहाल अनुत्तरित रहा है। उम्मीद है कि कंपनी जल्द ही अपने ग्राहकों को सीधे अपडेट की जानकारी देगी। तब तक, सबसे सुरक्षित कदम वही है जो CERT-In ने कहा है — आज ही ऐप अपडेट करें, कल पर न टालें।
