टाटा मोटर्स के कनेक्टेड व्हीकल ऐप्स के कुछ वर्जन में सुरक्षा से जुड़ी कमी दिखीं, CERT-In ने किया अलर्ट
नई दिल्ली, नवम्बर 5 -- इंडियन कम्फ्यूटर इमरजेंसी रिस्पॉनस टीम CERT-In ने टाटा मोटर्स के iRA 2.0 और iRA.ev कनेक्टेड व्हीकल एप्लिकेशन के सेलेक्टेड वर्जन्स में कई कमियों को उजागर किया है। उसके मुताबिक, यह एक अटैकर को सेंसटिव क्रेडेंशियल प्राप्त करने या व्हीकल से संबंधित जानकारी तक पहुंचने की परमिशन दे सकता है। इस वल्नरबिलिटी (कमजोरी) के लिए सिवेरिटी रेटिंग को 'हाई' के तौर पर हाइलाइट किया है। टाटा मोटर्स iRA 2.0 वर्जन 26.7.3 और नीचे और टाटा मोटर्स iRA.ev वर्जन 26.7.2 और नीचे वाली एप्लिकेशन को प्रभावित किया है। ये एप्लिकेशन ग्राहकों को व्हीकल की स्थिति, हेल्थ मॉनिटरिंग, ट्रिप इन्फॉर्मेशन और रिमोट कमांड जैसी कनेक्टेड व्हीकल फीचर्स तक पहुंचने की परमिशन देते हैं। CERT-In ने यूजर्स को लेटेस्ट iRA 2.0 वर्जन 26.8.2 और iRA.ev वर्जन 26.9.1 में अपग्र...
Click here to read full article from source
To read the full article or to get the complete feed from this publication, please
Contact Us.