शोध में पाया गया है कि कारों में सबसे बड़ा सुरक्षा खतरा क्लाउड पर स्थानांतरित हो गया है, और हैकर्स वाहन को छुए बिना संवेदनशील डेटा प्राप्त करने में सक्षम हो सकते हैं।

सार:

जैसे-जैसे कारें तेजी से नेटवर्कयुक्त और बुद्धिमान होती जा रही हैं, वाहनों द्वारा सामना किए जाने वाले साइबर सुरक्षा जोखिमों में बड़े बदलाव आ रहे हैं। नए शोध से पता चलता है कि आधुनिक कारों में सबसे कमजोर सुरक्षा लिंक वाहन में नहीं, बल्कि कार से जुड़े ऐप्स, वेबसाइटों और क्लाउड सेवाओं में है।

स्वीडन में गोथेनबर्ग विश्वविद्यालय और चाल्मर्स यूनिवर्सिटी ऑफ़ टेक्नोलॉजी की एक शोध टीम ने 2022 और 2024 के बीच सार्वजनिक रूप से रिपोर्ट की गई 413 ऑटोमोटिव सॉफ़्टवेयर सुरक्षा कमजोरियों का विश्लेषण किया और परिणामों की तुलना पिछले दशक के डेटा से की। शोध में पाया गया है कि हमलावर अपना ध्यान आंतरिक वाहन प्रणालियों से वाहन के बाहर डिजिटल बुनियादी ढांचे पर स्थानांतरित कर रहे हैं।

शोधकर्ताओं ने बताया कि दस साल पहले ज्यादातर सुरक्षा कमजोरियां मुख्य रूप से वाहन के अपने सिस्टम में मौजूद थीं, लेकिन अब एप्लिकेशन, वेबसाइट और क्लाउड प्लेटफॉर्म में कमजोरियों का अनुपात पिछले अध्ययनों की तुलना में लगभग तीन गुना है। इसका मतलब यह है कि हैकर्स द्वारा वाहन तक सीधे पहुंचने के बजाय कार निर्माता की ऑनलाइन सेवाओं के माध्यम से हमले करने या डेटा चोरी करने की संभावना बढ़ रही है।

जैसे-जैसे कारें अत्यधिक कनेक्टेड डिवाइस बन जाती हैं, वे निर्माता के क्लाउड प्लेटफ़ॉर्म, मालिक के स्मार्टफोन, चार्जिंग सुविधाओं और इंटरनेट सेवाओं के साथ निरंतर संचार में रहती हैं। प्रत्येक कनेक्शन बिंदु घुसपैठ के लिए एक संभावित प्रवेश बिंदु है। शोधकर्ताओं ने बताया कि ये बाहरी सिस्टम बड़ी मात्रा में उपयोगकर्ता की जानकारी संग्रहीत करते हैं, जिसमें निवास स्थान, ड्राइविंग मार्ग, पार्किंग स्थान और दैनिक गतिविधि पैटर्न शामिल हैं। एक बार समझौता करने के बाद, परिणाम न केवल वाहन सुरक्षा तक सीमित हो सकते हैं, बल्कि इसमें गंभीर गोपनीयता लीक भी शामिल हो सकती है।

अध्ययन में एक विशिष्ट मामले का हवाला दिया गया। दिसंबर 2024 में, वोक्सवैगन समूह के कई ब्रांडों के लगभग 800,000 वाहनों से संबंधित डेटा इंटरनेट पर उपलब्ध पाया गया। डेटा में सटीक जीपीएस स्थान की जानकारी के साथ-साथ वाहन मालिक का ईमेल पता, फोन नंबर और घर का पता भी शामिल है। चूँकि क्लाउड सेवा प्रणाली में भेद्यता मौजूद है जिस पर वाहन डेटा अपलोड निर्भर करता है, बाहरी लोग यह भी देख सकते हैं कि कोई विशिष्ट वाहन कब और कहाँ दिखाई दिया है। सौभाग्य से, दुर्भावनापूर्ण रूप से शोषण किए जाने की पुष्टि होने से पहले ही भेद्यता को ठीक कर लिया गया था।

शोध टीम ने कहा कि वे इस बात से आश्चर्यचकित हैं कि कुछ कमजोरियाँ कितनी बुनियादी हैं। कुछ मुद्दे पारंपरिक सुरक्षा खामियों से भी उत्पन्न होते हैं जैसे कि डिफ़ॉल्ट पासवर्ड जो तैनाती के बाद नहीं बदले जाते हैं, जिससे हमलावरों को लंबे समय से चले आ रहे सामान्य आक्रमण वैक्टर का उपयोग करके सिस्टम तक पहुंच प्राप्त करने की अनुमति मिलती है।

क्लाउड सेवाओं के अलावा, इन-व्हीकल इंफोटेनमेंट सिस्टम जोखिमों के महत्वपूर्ण स्रोतों में से एक बना हुआ है। शोधकर्ताओं ने बताया कि यदि वाहन के अंदर विभिन्न प्रणालियों के बीच अपर्याप्त अलगाव है, तो हमलावर वाहन के वाई-फाई नेटवर्क से जुड़कर इंफोटेनमेंट सिस्टम तक पहुंच प्राप्त कर सकते हैं और आगे अन्य महत्वपूर्ण प्रणालियों तक पहुंच प्राप्त कर सकते हैं।

ऑटोमोटिव साइबर सुरक्षा के क्षेत्र में सबसे प्रसिद्ध मामला 2015 में हुआ था। उस समय, सुरक्षा शोधकर्ताओं ने स्टीयरिंग, ब्रेकिंग और त्वरण नियंत्रण सहित वाहन के मनोरंजन प्रणाली के माध्यम से दूर से जीप चेरोकी के कुछ नियंत्रण कार्यों को सफलतापूर्वक अपने हाथ में ले लिया था। इस घटना ने पूरे ऑटोमोबाइल उद्योग को झकझोर कर रख दिया है और प्रमुख ऑटोमोबाइल कंपनियों को नेटवर्क सुरक्षा निर्माण को मजबूत करने के लिए प्रेरित किया है।

हालाँकि, शोध बताते हैं कि आज सबसे आम खतरा वाहनों का रिमोट कंट्रोल नहीं है, बल्कि व्यक्तिगत जानकारी की चोरी है। प्रतिदिन वाहनों द्वारा उत्पन्न बड़ी मात्रा में स्थान और व्यवहार डेटा कार मालिक की रहने की आदतों, कार्य स्थान और यात्रा पैटर्न को प्रकट कर सकता है। इस प्रकार की जानकारी साइबर अपराधियों के लिए अत्यंत मूल्यवान है।

शोध परिणाम बताते हैं कि जैसे-जैसे कारें धीरे-धीरे "पहियों पर कंप्यूटर" में विकसित हो रही हैं, नेटवर्क सुरक्षा अब केवल वाहन चोरी को रोकने का मामला नहीं है, बल्कि उपयोगकर्ता की गोपनीयता, डेटा सुरक्षा और यहां तक ​​कि ड्राइविंग सुरक्षा से संबंधित एक महत्वपूर्ण मुद्दा है। शोधकर्ताओं ने वाहन निर्माताओं से इन-व्हीकल सिस्टम की सुरक्षा को मजबूत करने के साथ-साथ विस्तारित डिजिटल हमले की सतह से निपटने के लिए एप्लिकेशन सेवाओं, क्लाउड प्लेटफार्मों और बैकएंड इंफ्रास्ट्रक्चर की सुरक्षा सुरक्षा को मजबूत करने का आह्वान किया है।

और जानें:

https://link.springer.com/article/10.1007/s11219-026-09787-y