L'Inde ordonne le retrait d'applications BMS pour e-rickshaws, mais plusieurs restent disponibles

Le gouvernement indien a demandé aux magasins d'applications de retirer plusieurs applications mobiles destinées à la gestion des systèmes de gestion de batterie (BMS) des e-rickshaws. Ces applications seraient utilisées abusivement pour désactiver à distance les véhicules, selon une réponse écrite à la Lok Sabha le 22 juillet, qui précise que l'ordre de retrait a été émis le 3 juillet.

La controverse a éclaté suite à des vidéos sur les réseaux sociaux montrant comment des individus pouvaient désactiver à distance des e-rickshaws à l'aide d'applications smartphone connectées via Bluetooth aux unités BMS. Le problème semble provenir de systèmes de batterie de seconde monte dépourvus de fonctions de sécurité de base telles que des mots de passe par défaut ou une authentification.

Le gouvernement n'a pas précisé s'il avait identifié les responsables ni s'il envisageait d'introduire des normes de cybersécurité obligatoires pour ces systèmes. Il a plutôt mis en avant les cadres existants tels que CERT-In et le National Cyber Security Coordinator (NCSC).

Une vérification effectuée par MediaNama a révélé que trois applications spécifiques – BAT-BMS, Epoch-i-ion et Lossigy – étaient toujours disponibles sur le Google Play Store et l'Apple App Store malgré l'injonction gouvernementale. De plus, plusieurs autres applications offrant des fonctionnalités de contrôle BMS similaires via Bluetooth ont également été identifiées sur les deux plateformes.