कार हैकिंग: सॉफ्टवेयर खामियां घटीं, पर हमले ऐप और क्लाउड पर

कारों के सॉफ्टवेयर में दर्ज सुरक्षा खामियों की संख्या 2019 के बाद से घट रही है, लेकिन इससे निश्चिंत होने की वजह नहीं है। यूनिवर्सिटी ऑफ गोथेनबर्ग और चाल्मर्स के शोधकर्ताओं के अनुसार हमले के रास्ते अब बदल गए हैं।

शोधकर्ताओं ने सिर्फ 2022 से 2024 के बीच 413 दस्तावेजी खामियां गिनीं। यह आंकड़ा बड़ा लगता है, पर एक पुरानी स्टडी के मुताबिक अकेले 2019 में 363 खामियां दर्ज हुई थीं।

कमजोरी अब कार के बाहर

स्टडी की प्रमुख लेखिका श्रीजिता बसु कहती हैं कि दस साल पहले ज्यादातर खामियां कार के अपने सिस्टम में मिलती थीं। उनके मुताबिक अब ऐप, वेबसाइट और क्लाउड सेवाओं में मिलने वाली कमजोरियों का हिस्सा लगभग तीन गुना हो गया है। इन डेटा से घर का पता, कार्यस्थल, शौक या बच्चों का स्कूल जैसी निजी जानकारी निकल सकती है। 2024 में Volkswagen के मामले में ऐसा हो चुका है।

पेपर के अनुसार इन्फोटेनमेंट और टेलीमैटिक्स सिस्टम को आमतौर पर गैर-जरूरी माना जाता है, पर वे अक्सर कार के संवेदनशील नेटवर्क तक पहुंचने का पुल बन जाते हैं। ज्यादातर खामियां थर्ड-पार्टी सॉफ्टवेयर से आती हैं। 2015 में Jeep Cherokee के चर्चित हैक में शोधकर्ता इन्फोटेनमेंट के जरिए ब्रेक, एक्सेलरेटर और डोर लॉक तक दूर से नियंत्रित करने में सफल रहे थे।

बसु के मुताबिक कुछ कमजोरियां हैरान करने वाली हद तक बुनियादी हैं, जैसे इंस्टॉलेशन के बाद कभी न बदले गए पासवर्ड। सबसे कमजोर उत्पाद ओपन-सोर्स टूल Grafana रहा, और सबसे आम हमले SQL इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग थे। ingenieur.de के हवाले से बताया गया कि असल समस्या प्राधिकरण जांच की कमी है: लॉगिन सिर्फ पहचान साबित करता है, यह नहीं कि व्यक्ति उस कार तक पहुंच सकता है या नहीं।

आगे क्या

फिल्म स्ट्रीमिंग और चार्जिंग स्टेशन से संवाद जैसी सुविधाओं से कारें ज्यादा जुड़ रही हैं, इसलिए हमले की सतह बढ़ रही है। बसु निर्माताओं को वेब और आईटी जगत से सीखने की सलाह देती हैं, जहां ऐसी खामियां सालों से ज्ञात हैं। कार मालिकों को मजबूत पासवर्ड रखने और नियमित सॉफ्टवेयर अपडेट करने की सलाह दी गई है।