ടാറ്റ കാർ ഉടമകൾ ശ്രദ്ധിക്കുക: iRA ആപ്പുകളിൽ ഗുരുതര സുരക്ഷാ വീഴ്ച, ഉടൻ അപ്‌ഡേറ്റ് ചെയ്യൂ!

ടാറ്റയുടെ കണക്റ്റഡ് കാർ ആപ്പുകളായ iRA, iRA.ev എന്നിവയിൽ ഗുരുതര സുരക്ഷാ വീഴ്ചകളുണ്ടെന്ന് കേന്ദ്ര സൈബർ സുരക്ഷാ ഏജൻസിയായ CERT-In (സെർട്ട്-ഇൻ) മുന്നറിയിപ്പ് നൽകി. 2026 നവംബർ 6-ന് പുറപ്പെടുവിച്ച പുതുക്കിയ നിർദേശത്തിലാണ് ഉപയോക്താക്കളുടെ വിവരങ്ങൾ ചോരാനും അക്കൗണ്ടുകൾ ദുരുപയോഗം ചെയ്യപ്പെടാനും സാധ്യതയുണ്ടെന്ന് ചൂണ്ടിക്കാണിച്ചിരിക്കുന്നത്. എന്നാൽ ഈ പ്രശ്നങ്ങൾ പരിഹരിച്ചുകൊണ്ടുള്ള പുതിയ പതിപ്പുകൾ പ്ലേ സ്റ്റോറിലും ആപ്പ് സ്റ്റോറിലും ലഭ്യമാക്കിയിട്ടുണ്ടെന്ന് ടാറ്റ വ്യക്തമാക്കി. റീമോട്ട് ഫീച്ചറുകൾ ഉപയോഗിക്കുന്നതിനോ ആപ്പ് ആക്‌സസ് മറ്റുള്ളവരുമായി പങ്കുവെക്കുന്നതിനോ മുൻപായി ടാറ്റ വാഹന ഉടമകൾ ആപ്പ് നിർബന്ധമായും അപ്‌ഡേറ്റ് ചെയ്യണം.

iRA 2.0-യുടെ 26.7.3-ഉം അതിനു മുൻപുള്ളതുമായ പതിപ്പുകളെയും iRA.ev-യുടെ 26.7.2-ഉം അതിനു മുൻപുള്ളതുമായ പതിപ്പുകളെയുമാണ് സുരക്ഷാ പ്രശ്നം ബാധിച്ചിരിക്കുന്നത്. iRA 2.0 ആപ്പ് 26.8.2 ലേക്കും iRA.ev 26.9.1 ലേക്കും അല്ലെങ്കിൽ അതിനുശേഷമുള്ള പുതിയ പതിപ്പുകളിലേക്കും അപ്‌ഡേറ്റ് ചെയ്യാനാണ് സെർട്ട്-ഇൻ നിർദേശിക്കുന്നത്. അപ്‌ഡേറ്റ് ചെയ്ത ശേഷം ഉടൻ തന്നെ പാസ്‌വേഡ് മാറ്റുക. ഒപ്പം ടൂ-ഫാക്ടർ ഓതെന്റിക്കേഷൻ ഓൺ ചെയ്യുകയും മറ്റെല്ലാ ഉപകരണങ്ങളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുകയും വേണം. ലോഗിൻ അലേർട്ടുകൾ എനേബിൾ ചെയ്യാനും അപരിചിതമായ ഡിവൈസുകളുടെ ആക്‌സസ് ഒഴിവാക്കാനും ശ്രദ്ധിക്കുക.

പ്രധാന വിവരങ്ങൾ: ടാറ്റ iRA, iRA.ev ആപ്പുകളിലെ സുരക്ഷാ മുന്നറിയിപ്പ്

നാല് പ്രധാന സാങ്കേതിക വീഴ്ചകളാണ് ഈ സുരക്ഷാ ഭീഷണിക്ക് കാരണമെന്ന് സെർട്ട്-ഇൻ വ്യക്തമാക്കുന്നു: ഹാർഡ്‌കോഡ് ചെയ്ത ക്രെഡൻഷ്യലുകൾ, സുരക്ഷിതമല്ലാത്ത വെബ്‌വ്യൂ കൈകാര്യം ചെയ്യൽ, ലോഗുകളിൽ ഓതെന്റിക്കേഷൻ ടോക്കണുകൾ പ്രത്യക്ഷപ്പെടുന്നത്, ദുർബലമായ സർട്ടിഫിക്കറ്റ് പിന്നിങ് എന്നിവയാണവ. ഇവ മുതലെടുത്ത് ഹാക്കർമാർക്ക് ഉടമസ്ഥരെന്ന വ്യാജേന ആപ്പിൽ പ്രവേശിക്കാനും വാഹനത്തിന്റെ വിവരങ്ങൾ ചോർത്താനും ആപ്പ് ട്രാഫിക് തടസ്സപ്പെടുത്താനും സാധിച്ചേക്കും. സുരക്ഷാ ഗവേഷകനായ പ്രണവ് രാജേന്ദ്രൻ കണ്ടെത്തിയ ഈ വീഴ്ചയ്ക്ക് സെർട്ട്-ഇൻ 'ഹൈ' (High) സെവേരിറ്റി റേറ്റിംഗാണ് നൽകിയിരിക്കുന്നത്.

എന്നാൽ സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളിലൂടെയും കൂടുതൽ സുരക്ഷാ മാനദണ്ഡങ്ങളിലൂടെയും ഈ പ്രശ്നങ്ങൾ പരിഹരിച്ചിട്ടുണ്ടെന്ന് ടാറ്റ വ്യക്തമാക്കി. ഉപയോക്താക്കളുടെ വിവരങ്ങൾ ചോർന്നതായോ അനധികൃതമായി ആരെങ്കിലും അക്കൗണ്ടുകൾ ഉപയോഗിച്ചതായോ തെളിവുകളൊന്നുമില്ലെന്നും കമ്പനി കൂട്ടിച്ചേർത്തു. ഓഗസ്റ്റ്, സെപ്റ്റംബർ മാസങ്ങളിലായി നിർബന്ധിത അപ്‌ഡേറ്റുകൾ നൽകിയിട്ടുണ്ടെന്നും സജീവ ഉപയോക്താക്കൾക്ക് ആപ്പിനുള്ളിൽ തന്നെ അറിയിപ്പ് നൽകിയിട്ടുണ്ടെന്നും ടാറ്റ അറിയിച്ചു.

അറിയേണ്ടത്: ടാറ്റ iRA അപ്‌ഡേറ്റ് ചെയ്യേണ്ട വിധവും സുരക്ഷാ പരിശോധനയും

ആപ്പ് വേർഷൻ പരിശോധിക്കാൻ: ആപ്പ് തുറന്ന് 'Profile' എടുക്കുക, തുടർന്ന് 'About' സെക്ഷനിൽ 'Build Number' കാണാം. ഗൂഗിൾ പ്ലേ സ്റ്റോർ അല്ലെങ്കിൽ ആപ്പിൾ ആപ്പ് സ്റ്റോർ വഴി മാത്രം അപ്‌ഡേറ്റ് ചെയ്യുക; ഔദ്യോഗികമല്ലാത്ത ലിങ്കുകളിൽ നിന്നോ ഫയലുകൾ വഴിയോ ആപ്പ് ഡൗൺലോഡ് ചെയ്യരുത്. അപ്‌ഡേറ്റിന് ശേഷം പാസ്‌വേഡ് മാറ്റുകയും ഒടിപി അധിഷ്ഠിത ടൂ-ഫാക്ടർ ഓതെന്റിക്കേഷൻ ഓൺ ചെയ്യുകയും ചെയ്യുക. ഒപ്പം നിലവിലുള്ള എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക. സുരക്ഷാ അപ്‌ഡേറ്റ് പൂർത്തിയാകുന്നതുവരെ റീമോട്ട് കമാൻഡുകൾ നൽകുന്നത് ഒഴിവാക്കുക. iRA ആപ്പ് ഉപയോഗിക്കുന്ന പ്രധാന മോഡലുകൾ താഴെ നൽകുന്നു.

മോഡൽ	കണക്റ്റഡ് ഫീച്ചർ
Nexon	iRA 2.0 അല്ലെങ്കിൽ iRA.ev (വേരിയന്റ് അനുസരിച്ച്)
Curvv	iRA 2.0 അല്ലെങ്കിൽ iRA.ev (വേരിയന്റ് അനുസരിച്ച്)
Harrier EV	iRA.ev
Sierra EV	iRA.ev

നിങ്ങളുടെ വാഹനത്തിന്റെ വേരിയന്റ് അനുസരിച്ചായിരിക്കും ഇതിന്റെ ലഭ്യത. ആപ്പിലുള്ള വെഹിക്കിൾ ഐഡന്റിഫിക്കേഷൻ നമ്പർ (VIN) പരിശോധിച്ച് ഇത് ഉറപ്പാക്കാം. നെക്‌സോൺ, കർവ്വ്, ഹരിയർ ഇവി, സീറ ഇവി തുടങ്ങിയ മോഡലുകളുടെ വിവിധ വേരിയന്റുകളിലാണ് ഈ ആപ്പ് ലഭ്യമാക്കിയിട്ടുള്ളത്. അതിനാൽ ആപ്പ് ഇന്ന് തന്നെ അപ്‌ഡേറ്റ് ചെയ്യുക. കൂടാതെ വരുംദിവസങ്ങളിൽ ടാറ്റയിൽ നിന്നോ സെർട്ട്-ഇനിൽ നിന്നോ വരുന്ന ഔദ്യോഗിക അറിയിപ്പുകൾ ശ്രദ്ധിക്കുകയും ചെയ്യുക.