Car Hacking: ఇంటర్నెట్ ఉన్న కార్లను హ్యాక్ చేయవచ్చా? మీ కారుకు కూడా ఈ డేంజర్ ఉందా?

 ఇంటర్నెట్ కనెక్టివిటీ ఉన్న ఆధునిక కార్లను హ్యాకర్లు లక్ష్యంగా చేసుకునే ప్రమాదం ఉందనే చర్చ ఇప్పుడు ఆసక్తికరంగా మారింది. కారు సాఫ్ట్‌వేర్‌లోని లోపాలు, స్మార్ట్ కీ సిగ్నల్స్, మొబైల్ యాప్‌ల భద్రతలోని బలహీనతలను ఉపయోగించుకుని దాడులకు ప్రయత్నించవచ్చు. మరి నిజంగానే ఇంటర్నెట్ ఉన్న కార్లను హ్యాక్ చేయగలరా? కారు యజమానులు ఎలాంటి జాగ్రత్తలు తీసుకోవాలి?

చక్రాలపై నడిచే కంప్యూటర్‌గా మారిన కారు

ప్రస్తుతం మార్కెట్లో లభిస్తున్న ఆధునిక కార్లు ఎన్నో ఎలక్ట్రానిక్ వ్యవస్థలతో పనిచేస్తున్నాయి. ముఖ్యంగా మధ్య తరహా ఫ్యామిలీ SUVల్లో సుమారు 50 నుంచి 100 వరకు ఎలక్ట్రానిక్ కంట్రోల్ యూనిట్లు (ECUs) ఉండే అవకాశం ఉంది. ఇవి ఇంజిన్, బ్రేకులు, ఎయిర్‌బ్యాగులు, లైట్లు, ఏసీ, ఇన్ఫోటైన్‌మెంట్ వంటి వివిధ భాగాలను నియంత్రిస్తాయి.

ఈ వ్యవస్థలన్నీ CAN నెట్‌వర్క్ అనే కమ్యూనికేషన్ వ్యవస్థ ద్వారా పరస్పరం సమాచారాన్ని పంపుకుంటాయి. అంతేకాదు, కార్లలో లక్షలాది సాఫ్ట్‌వేర్ కోడ్ భాగాలు పనిచేస్తుంటాయి. అందుకే ఆధునిక కార్లను కేవలం వాహనాలుగా కాకుండా చక్రాలపై నడిచే కంప్యూటర్లుగా అభివర్ణిస్తున్నారు.

మొబైల్ యాప్‌లు, కంపెనీ సర్వర్ల ద్వారా హ్యాకింగ్ ప్రమాదం

హ్యుందాయ్ బ్లూలింక్, టాటా ఐఆర్ఏ, మహీంద్రా అడ్రినాక్స్, సుజుకి కనెక్ట్, ఎంజీ ఐ-స్మార్ట్ వంటి కనెక్టెడ్ కార్ వ్యవస్థలు వాహనాన్ని కంపెనీ క్లౌడ్ సర్వర్లతో అనుసంధానిస్తాయి. వీటి ద్వారా యజమానులు మొబైల్ యాప్‌లోనే అనేక ఫీచర్లను నియంత్రించవచ్చు.

అయితే ఈ యాప్‌లు, సర్వర్లు, వాటి మధ్య సమాచారాన్ని పంపించే APIల్లో భద్రతాపరమైన లోపాలు ఉంటే హ్యాకర్లు వాటిని లక్ష్యంగా చేసుకునే అవకాశం ఉంది. అలా జరిగితే కారు లొకేషన్, డోర్ లాక్‌లు, హార్న్ వంటి కొన్ని ఫీచర్లకు అనధికారికంగా యాక్సెస్ పొందేందుకు ప్రయత్నించవచ్చు.

కారు వైరింగ్ ద్వారా దాడులకు అవకాశం

కారులోని ఎలక్ట్రానిక్ భాగాలు CAN నెట్‌వర్క్‌తో అనుసంధానమై ఉంటాయి. కొన్ని సందర్భాల్లో హెడ్‌లైట్లు, బంపర్ సెన్సార్లు వంటి భాగాలకు సంబంధించిన వైరింగ్‌ను లక్ష్యంగా చేసుకుని నకిలీ సిగ్నల్స్ పంపే ప్రయత్నాలు జరగవచ్చు.

ఇలాంటి దాడుల ద్వారా కారు భద్రతా వ్యవస్థల్లోని బలహీనతలను ఉపయోగించుకోవాలని హ్యాకర్లు ప్రయత్నిస్తారు. అయితే ప్రతి కారులోనూ ఇలాంటి దాడులు సాధ్యమవుతాయని కాదు. వాహనం డిజైన్, సాఫ్ట్‌వేర్, భద్రతా వ్యవస్థలపై ప్రమాద స్థాయి ఆధారపడి ఉంటుంది.

స్మార్ట్ కీ సిగ్నల్‌ను దొంగిలించే రిలే దాడి

కారు దొంగతనానికి ఉపయోగించే పద్ధతుల్లో రిలే అటాక్ ఒకటి. ఇందులో ఇద్దరు వ్యక్తులు ప్రత్యేక ఎలక్ట్రానిక్ పరికరాలను ఉపయోగించి స్మార్ట్ కీ నుంచి వెలువడే సిగ్నల్‌ను కారు వరకు చేరవేయడానికి ప్రయత్నిస్తారు.

సాధారణంగా కారు స్మార్ట్ కీ సమీపంలో ఉందని గుర్తించినప్పుడు డోర్లు అన్‌లాక్ అవుతాయి. రిలే దాడిలో మాత్రం కీ ఇంట్లో ఉన్నప్పటికీ, దాని సిగ్నల్‌ను కారు దగ్గర ఉన్నట్లుగా చూపించే ప్రయత్నం చేస్తారు. దీంతో కొన్ని కార్లలో అన్‌లాక్ లేదా స్టార్ట్ వ్యవస్థలను దుర్వినియోగం చేసే అవకాశం ఉంటుంది.

OBD-II పోర్ట్ ద్వారా కూడా ప్రమాదం

కార్ల డాష్‌బోర్డ్ కింద ఉండే OBD-II పోర్ట్‌ను వాహనంలోని సమస్యలను గుర్తించడానికి, డయాగ్నస్టిక్ పనుల కోసం ఉపయోగిస్తారు. సర్వీస్ సెంటర్లలో కారును స్కాన్ చేయడానికి కూడా ఈ పోర్ట్ ఉపయోగపడుతుంది.

అయితే ఈ పోర్ట్‌కు అనధికారికంగా ప్రత్యేక పరికరాలను అనుసంధానిస్తే ప్రమాదం ఏర్పడవచ్చు. దొంగలు ఈ మార్గాన్ని ఉపయోగించి కొత్త కీని ప్రోగ్రామ్ చేయడానికి లేదా ఇమ్మొబిలైజర్ సెట్టింగ్‌లను మార్చడానికి ప్రయత్నించవచ్చు. అందుకే OBD-II పోర్ట్ భద్రతను కూడా నిర్లక్ష్యం చేయకూడదు.

కదులుతున్న కారును రిమోట్‌గా హ్యాక్ చేయగలరా?

సినిమాల్లో చూపించినట్లుగా కారు కదులుతున్న సమయంలో దూరం నుంచే స్టీరింగ్‌ను తిప్పడం, బ్రేకులను పనిచేయకుండా చేయడం అంత సులభం కాదు. ఆధునిక కార్లలో ఇన్ఫోటైన్‌మెంట్ వ్యవస్థలకు, ఇంజిన్ లేదా బ్రేకుల వంటి కీలక వ్యవస్థలకు వేర్వేరు నెట్‌వర్క్‌లు ఉండవచ్చు.

వీటి మధ్య సెంట్రల్ గేట్‌వేలు, ఫైర్‌వాల్‌ల వంటి భద్రతా వ్యవస్థలు ఉంటాయి. ఇవి అనుమానాస్పద ఆదేశాలను అడ్డుకునేందుకు పనిచేస్తాయి. అయినప్పటికీ సాఫ్ట్‌వేర్ లోపాలు పూర్తిగా అసాధ్యం కావు.

ప్రస్తుతం కార్లకు సంబంధించిన సైబర్ భద్రతా ప్రమాదాల్లో కారు దొంగతనం, వ్యక్తిగత సమాచారాన్ని సేకరించడం, యజమాని లొకేషన్‌ను తెలుసుకోవడం, వాహనంలోని కొన్ని ఫీచర్లను అనధికారికంగా నియంత్రించడం వంటి అంశాలు ముఖ్యమైనవి.

భారతదేశంలో కార్ల సైబర్ భద్రతా నిబంధనలు

భారతదేశంలో ఆటోమొబైల్ రంగానికి సంబంధించిన సైబర్ భద్రతను బలోపేతం చేయడానికి AIS-189, AIS-190 వంటి ప్రమాణాలను ప్రవేశపెట్టారు. AIS-189 వాహనాల సైబర్ భద్రతకు సంబంధించిన అంశాలపై దృష్టి పెడుతుంది. ఇందులో సురక్షితమైన హార్డ్‌వేర్, కమ్యూనికేషన్ వ్యవస్థలు, భద్రతా నిర్వహణ, ఆడిట్‌లకు సంబంధించిన అంశాలు ఉంటాయి.

మరోవైపు AIS-190 వాహనాల్లో ఓవర్-ది-ఎయిర్ (OTA) సాఫ్ట్‌వేర్ అప్‌డేట్‌ల భద్రతకు ప్రాధాన్యత ఇస్తుంది. అంటే ఇంటర్నెట్ ద్వారా కార్లకు పంపించే సాఫ్ట్‌వేర్ అప్‌డేట్‌లు సురక్షితంగా ఉండేలా చర్యలు తీసుకోవడమే దీని ఉద్దేశం.

కారు యజమానులు తీసుకోవాల్సిన జాగ్రత్తలు ఇవే!

స్మార్ట్ కీ నుంచి వెలువడే సిగ్నల్స్‌ను దొంగలు దుర్వినియోగం చేయకుండా ఉండేందుకు ఇంట్లో ఫారడే పౌచ్‌లో కీని భద్రపరచుకోవచ్చు. ఇది రేడియో సిగ్నల్స్‌ను అడ్డుకునేందుకు రూపొందించిన ప్రత్యేక పౌచ్. అలాగే స్టీరింగ్ వీల్ లాక్ లేదా పెడల్ లాక్ వంటి భౌతిక భద్రతా పరికరాలను ఉపయోగించడం మంచిది.

OBD-II పోర్ట్‌కు ప్రత్యేక లాక్‌ను ఏర్పాటు చేసుకోవడం కూడా ఉపయోగపడుతుంది. కారు మొబైల్ యాప్‌లకు బలమైన, ఇతర ఖాతాలకు భిన్నమైన పాస్‌వర్డ్‌లను పెట్టాలి. అందుబాటులో ఉంటే బయోమెట్రిక్ అథెంటికేషన్‌ను ఉపయోగించాలి.

అంతేకాదు, కారు తయారీ సంస్థ విడుదల చేసే సాఫ్ట్‌వేర్ అప్‌డేట్‌లను ఎప్పటికప్పుడు ఇన్‌స్టాల్ చేయాలి. డాష్‌క్యామ్ వంటి అదనపు పరికరాలను అమర్చేటప్పుడు కారు వైరింగ్‌ను అనవసరంగా కత్తిరించకుండా ప్లగ్-అండ్-ప్లే కనెక్టర్లను ఉపయోగించడం మంచిది.

గమనిక: కార్ హ్యాకింగ్ ప్రమాదం ప్రతి ఇంటర్నెట్ కనెక్టెడ్ కారుకు ఒకే విధంగా ఉండదు. వాహనం మోడల్, సాఫ్ట్‌వేర్, భద్రతా వ్యవస్థలు, వినియోగదారుల జాగ్రత్తలను బట్టి ప్రమాద స్థాయి మారుతుంది. కారు తయారీ సంస్థ సూచించిన భద్రతా మార్గదర్శకాలను పాటించాలి.