Intian hallitus määräsi e-rickshaw-akkisovellusten poiston, mutta niitä on yhä saatavilla

Intian hallitus on pyytänyt sovelluskauppoja poistamaan useita sähkö-rickshawn akunte-hallintajärjestelmiä (BMS) koskevia mobiilisovelluksia. Syynä ovat epäillyt väärinkäytökset, joissa sovelluksia on käytetty etänä kaluston toiminnan estämiseen. Lok Sabhan antamassa vastauksessa 22. heinäkuuta kerrottiin, että määräys sovellusten poistamisesta annettiin jo 3. heinäkuuta.

Tapaus nousi esiin sosiaalisessa mediassa jaettujen videoiden myötä, joissa näytettiin, kuinka henkilöt saivat estettyä e-rickshawn toiminnan älypuhelinsovelluksilla, jotka yhdistyivät Bluetoothin kautta akkujen BMS-moduuleihin. Ongelman uskotaan johtuvan toissijaisten akkumoduulien turvamekanismien puutteesta, kuten oletussalasanoista tai vahvasta tunnistautumisesta.

Hallitus ei kuitenkaan paljastanut, onko vastuullisia tunnistettu tai suunnitellaanko pakollisia kyberturvallisuusstandardeja tulevaisuudessa. Sen sijaan korostettiin olemassa olevia kyberturvallisuuskehyksiä, kuten CERT-Iniä ja NCSC:tä.

Mediamana-julkaisun tarkastuksessa havaittiin, että kolme kyseistä sovellusta – BAT-BMS, Epoch-i-ion ja Lossigy – olivat edelleen saatavilla Google Play Storessa ja Apple App Storessa hallituksen määräyksestä huolimatta. Lisäksi havaittiin useita muita samankaltaisia Bluetooth-yhteydellä toimivia BMS-sovelluksia.