दिल्ली में ई-रिक्शा हैकिंग पर सख्ती, केंद्र ने चीनी ऐप्स हटाने का दिया आदेश

केंद्र ने Google Play Store और Apple App Store से दो मोबाइल एप्लिकेशन, BAT-BMS, लॉसिजी और एपोच ली-आयन को हटाने का आदेश दिया है। यह कदम दिल्ली में चलती ई-रिक्शा को दूर से अक्षम करने के लिए ऐप्स के दुरुपयोग की खबरें सामने आने के बाद उठाया गया है। ये एप्लिकेशन बैटरी प्रबंधन उपकरण हैं जो ब्लूटूथ के माध्यम से लिथियम-आयन बैटरी से कनेक्ट होते हैं। वे मूल रूप से वोल्टेज, तापमान और चार्ज चक्र जैसे बैटरी मापदंडों की निगरानी में मदद करने के लिए बनाए गए थे।

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के सचिव एस कृष्णन ने सीआईआई साइबर सुरक्षा शिखर सम्मेलन के मौके पर संवाददाताओं से बात करते हुए इस कार्रवाई की पुष्टि की। कृष्णन ने कहा, "कल कुछ ऐप्स हमारे सामने आए और उन दोनों को ऐप स्टोर से हटा दिया गया है।"

यह पूछे जाने पर कि सरकार ऐसे ऐप्स को कैसे रोकने की योजना बना रही है, क्योंकि इन्हें एक विशेष देश से एक्सेस किया जा रहा है, कृष्णन ने ऐप स्टोर प्लेटफ़ॉर्म की ज़िम्मेदारी की ओर इशारा किया। उन्होंने कहा, "यही बात है कि ऐप स्टोर्स को उचित सावधानी बरतनी होगी और हम इसे ऐप स्टोर्स तक ले जाएंगे ताकि यह देखा जा सके कि संभावित रूप से नुकसान पहुंचाने वाले ऐप्स न हों।"

ई-रिक्शा शरारत कैसे काम करती है

इस प्रवृत्ति में मोबाइल ऐप खोलना, ब्लूटूथ पर निकटतम ई-रिक्शा बैटरी से कनेक्ट करना और डिस्चार्ज फ़ंक्शन को बंद करना शामिल है। वाहन को बंद करने के लिए एक टैप ही पर्याप्त है। ड्राइवर सड़क के बीच में फंसा हुआ और भ्रमित हो जाता है, और ई-रिक्शा को केवल तभी फिर से चालू किया जा सकता है जब कोई उसी एप्लिकेशन के माध्यम से बैटरी को वापस चालू कर दे।

भारत में कई कम लागत वाली ई-रिक्शा बैटरियों में पासवर्ड सुरक्षा या प्रमाणीकरण का अभाव है, जिससे यह दुरुपयोग संभव हो जाता है। ब्लूटूथ रेंज, लगभग 10 से 15 मीटर के भीतर कोई भी, मालिक की जानकारी के बिना असुरक्षित बैटरी प्रबंधन प्रणाली से जुड़ सकता है और वाहन को निष्क्रिय कर सकता है। अधिकारियों ने नोट किया है कि यह भेद्यता सभी ई-रिक्शा को प्रभावित नहीं करती है, क्योंकि कुछ बिना ब्लूटूथ क्षमता वाली पुरानी लेड-एसिड बैटरी पर चलते हैं, जबकि कुछ लिथियम बैटरी पैक मालिकाना सिस्टम का उपयोग करते हैं जो तीसरे पक्ष के ऐप्स को पूरी तरह से ब्लॉक कर देते हैं।

ड्राइवर फंसे रह गए और उन्हें वित्तीय नुकसान हुआ

ई-रिक्शा चालकों के लिए, जिनमें से कई लोग प्रतिदिन अपने वाहन किराए पर लेते हैं, तथाकथित शरारत वास्तविक वित्तीय नुकसान में तब्दील हो जाती है। सोशल मीडिया पर एक वायरल वीडियो में एक ड्राइवर को अपने ई-रिक्शा के बीच रास्ते में खराब हो जाने के बाद संघर्ष करते हुए दिखाया गया है। मदद के लिए हस्तक्षेप करने के बाद सोशल मीडिया प्रभावशाली अमान सिद्दीकी ने समाचार एजेंसी एएनआई को घटना के बारे में बताया।

सिद्दीकी ने कहा, "मैंने एक आदमी को अपने रिक्शा को आगे बढ़ाने के लिए दूसरे से बांधते हुए देखा।" "मुझे इसके पीछे इस ऐप का हाथ होने का संदेह था। मैं अपना वाहन इसके पीछे ले आया और अपने ऐप को रिक्शा से कनेक्ट करने का प्रयास किया। एक बार कनेक्ट होने के बाद, मैंने उसे रुकने के लिए कहा और उससे कहा कि उसका रिक्शा अब फिर से चालू हो जाएगा।"

सिद्दीकी के मुताबिक, ड्राइवर को 50 हजार रुपये का नुकसान हुआ था। 400 और रु. दिन के लिए 500. सिद्दीकी ने कहा, "वह टूट गया और मुझे बताया कि उसकी पूरे दिन की कमाई खत्म हो गई है। उसने रिक्शा किराए पर ले लिया था। उसका रिक्शा पूरे दिन एक ही जगह पर खड़ा था।"

जिन ड्राइवरों के पास स्मार्टफोन या ऐसे ऐप्स को चलाने की तकनीकी जानकारी नहीं है, वे विशेष रूप से असुरक्षित हैं, और कुछ ने कथित तौर पर अपने वाहनों को फिर से काम करने के लिए अजनबियों या मैकेनिकों को भुगतान किया है, इस बात से अनजान कि वाहन वास्तव में कभी खराब नहीं था।

दिल्ली सरकार ने क्या कहा

दिल्ली सरकार के एक वरिष्ठ अधिकारी ने कहा कि मूल मुद्दा इन बैटरी प्रबंधन ऐप्स के डिज़ाइन में है। ऐप्स वोल्टेज, तापमान और करंट जैसे वास्तविक समय मापदंडों की निगरानी में मदद करने के लिए हैं, लेकिन कनेक्टेड बैटरी सिस्टम में बुनियादी सुरक्षा की कमी होने पर उनके नियंत्रण कार्यों का दुरुपयोग किया जा सकता है।

अधिकारी ने कहा, "कोई पासवर्ड या प्रमाणीकरण नहीं है। परिणामस्वरूप, बिजली उत्पादन में कटौती करना और वाहन को अचानक रोकना आसान हो जाता है।"

वीपीएन के दुरुपयोग पर एमईआईटीवाई सचिव

उसी बातचीत के दौरान कृष्णन से वीपीएन के दुरुपयोग के व्यापक मुद्दे के बारे में भी पूछा गया। उन्होंने स्वीकार किया कि समस्या के प्रति सरकार का दृष्टिकोण अभी भी विकसित हो रहा है। "हमें देखना होगा, प्रक्रिया अभी शुरू हुई है," उन्होंने इसे एक तकनीकी कानूनी पहलू बताते हुए कहा, जिसे केवल विनियमन के माध्यम से हल नहीं किया जा सकता है। उन्होंने कहा, "हमें कानूनी समाधान के अलावा प्रौद्योगिकी समाधान दोनों पर भी विचार करना होगा।"

कृष्णन ने बताया कि एक कानूनी ढांचा पहले से ही कागज पर मौजूद है, क्योंकि कुछ दिशानिर्देशों के लिए वर्तमान में वीपीएन प्रदाताओं को पंजीकरण करना आवश्यक है। हालाँकि, उन्होंने अनुपालन में एक अंतर को चिह्नित किया। उन्होंने कहा, "वीपीएन के लिए वर्तमान में कुछ दिशानिर्देशों के तहत पंजीकरण की आवश्यकता है। ऐसा होता है कि उनमें से कई पंजीकरण नहीं करना चुनते हैं। वे इसे कहीं और से पेश करते हैं, और इसे सॉफ्टवेयर स्तर पर पेश किया जाता है।" इस वजह से, कृष्णन ने कहा कि मंत्रालय को कानूनी आदेशों से परे देखना होगा और समस्या के समाधान के लिए प्रौद्योगिकी आधारित समाधानों की दिशा में काम करना होगा।

आगे क्या होगा

दोनों ऐप को अब दोनों प्रमुख ऐप स्टोर से हटा दिए जाने के बाद, केंद्र का तत्काल ध्यान आधिकारिक वितरण चैनलों के माध्यम से और अधिक दुरुपयोग को रोकने पर केंद्रित प्रतीत होता है। कृष्णन की टिप्पणियाँ मुझे सुझाव देती हैं