बैटरी प्रबंधन ऐप्स के स्मार्टफोन को ई-रिक्शा के लिए ‘किल स्विच’ में बदलने से वायरल अराजकता

इस सप्ताह कुछ वायरल वीडियो में सामने आया एक मज़ाक पूरे भारतीय सोशल मीडिया में तेजी से फैल गया है, जिसमें बड़ी संख्या में लोग ई-रिक्शा के पास आते हैं और स्मार्टफोन ऐप का उपयोग करके उन्हें बीच यात्रा में उतार देते हैं – जिससे लोग ट्रैफिक में फंस जाते हैं और इंस्टाग्राम, यूट्यूब, रेडिट और एक्स पर लाखों व्यूज बटोरते हैं।

इसमें शामिल ऐप्स, BAT-BMS और लॉससिजी, भारत में बेचे जाने वाले असुरक्षित लिथियम-आयन बैटरी पैक के बीच आम अंतर का फायदा उठाते हैं: बैटरी प्रबंधन सिस्टम जो बिना किसी पासवर्ड सुरक्षा के ब्लूटूथ से कनेक्ट होते हैं, जो किसी भी पास के स्मार्टफोन को एक तरह के किल स्विच में बदल देते हैं।

ड्राइवर की अनुमति के साथ किए गए एक परीक्षण में, HT ने Google Play Store से लॉसिजी को डाउनलोड किया, पास के एक ई-रिक्शा का पता लगाया, और इसे एक टैप से अक्षम कर दिया – एक स्विच जिसे केवल ऐप के माध्यम से ही उलटा किया जा सकता था, वाहन की अपनी कुंजी के माध्यम से नहीं।

ड्राइवरों ने कहा कि इस भेद्यता का महीनों तक बार-बार फायदा उठाया गया है, लेकिन हाल के दिनों में वायरल रीलों में वृद्धि के साथ समस्या बढ़ गई है।

विशेषज्ञों का कहना है कि यह प्रकरण इस बात की स्पष्ट याद दिलाता है कि कैसे बजट उपकरण एक बड़े तकनीकी खतरे में बदल सकते हैं।

जामिया मिलिया इस्लामिया के पास छात्रों को लाने-ले जाने वाले सुनील कुमार ने कहा कि उनका ई-रिक्शा लगभग छह महीने पहले पहली बार यात्रियों के साथ बीच रास्ते में झटके से मेट्रो स्टेशन से कुछ मीटर की दूरी पर रुका था। उन्होंने शुरू में मान लिया था कि बैटरी खराब हो गई है; उसके यात्रियों ने उसे आधा किराया दिया। जब उसने रिचार्ज करने के लिए बैटरी लगाई, तभी उसे पता चला कि यह वास्तव में कभी डिस्चार्ज नहीं हुई थी।

रजक के पास अपना वाहन है, उसके पास एक स्मार्टफोन है और – उसके डीलर द्वारा उसे एक वर्कअराउंड ऐप के बारे में बताए जाने के बाद – अब वह जानता है कि ऐसा होने पर उसे दूर से कैसे पुनः आरंभ करना है। उन्होंने कहा कि कई चालक अपने ई-रिक्शा किराये पर लेते हैं ₹450 प्रति दिन और उनके पास न तो कोई फोन है और न ही उन्हें लक्षित होने पर फिर से काम करने की जानकारी है।

दिल्ली में 15,000 से अधिक ई-रिक्शा चलाने वाले उत्तर प्रदेश स्थित निर्माता बलविंदर सिंह साहनी ने कहा कि बैटरी सिस्टम कभी भी पासवर्ड के साथ नहीं बनाए गए थे क्योंकि किसी ने भी नहीं सोचा था कि सुरक्षा की कमी इस पैमाने पर व्यवधान पैदा करेगी। उन्होंने कहा, “उन्हें रखरखाव और निदान के लिए सेवा इंजीनियरों द्वारा एक्सेस करने के लिए डिज़ाइन किया गया था, यही कारण है कि पासवर्ड सुरक्षा नहीं बनाई गई थी।”

यह भी पढ़ें: ई-रिक्शा पंजाब के गांवों में नशा विरोधी अभियान को गहराई से चलाते हैं

हालाँकि, समस्या सार्वभौमिक नहीं लग रही थी। ई-रिक्शा अभी भी पुरानी लेड-एसिड बैटरियों पर चल रहे हैं, जिनमें कोई ब्लूटूथ क्षमता नहीं है, वे अप्रभावित हैं, और यहां तक ​​​​कि कुछ लिथियम-संचालित वाहन मालिकाना बैटरी प्रबंधन सॉफ़्टवेयर का उपयोग करते हैं जो कि BAT-BMS और लॉसिजी जैसे तृतीय-पक्ष ऐप्स के साथ असंगत है – जिसका अर्थ है कि भेद्यता काफी हद तक इस बात पर निर्भर करती है कि कोई वाहन किस बैटरी पैक और BMS चिपसेट पर चलता है।

दिल्ली के परिवहन मंत्री पंकज सिंह ने कहा कि उनके विभाग को ऐप्स को सत्यापित करने और दावों की जांच करने का निर्देश दिया गया है। उन्होंने कहा, “मुझे अभी तक लिखित शिकायत नहीं मिली है लेकिन लोगों ने मेरे कार्यालय में इस मुद्दे को उठाया है। इसलिए मैंने इस मुद्दे पर सही जानकारी प्राप्त करने के लिए कहा है।”

दिल्ली सरकार के एक वरिष्ठ अधिकारी, जिन्होंने नाम न छापने की शर्त पर कहा, ने कहा कि ऐप्स बैटरी की स्थिति – वोल्टेज, तापमान, करंट – की वास्तविक समय की निगरानी की अनुमति देते हैं – एक वैध कार्य जो अब “शरारतपूर्ण तरीके से उपयोग किया जा रहा है।” अधिकारी ने कहा कि कई ई-रिक्शा न्यूनतम सुरक्षा के साथ चीनी निर्मित बैटरी सिस्टम का उपयोग करते हैं, जो ओपन ब्लूटूथ सेटिंग्स के बराबर है, जिससे प्रमाणीकरण और बिजली कटौती के बिना कनेक्ट करना आसान हो जाता है।

ऐसा प्रतीत होता है कि शेन्ज़ेन ग्रेनेर्जी टेक्नोलॉजी कंपनी द्वारा विकसित BAT-BMS को Apple के ऐप स्टोर से हटा दिया गया है, हालाँकि प्रिंट होने के समय यह Google Play पर उपलब्ध था।

यह भी पढ़ें: चरम बिजली की बढ़ती मांग: अनियमित ई-रिक्शा चार्जिंग ने यूपी ग्रिड को खतरे में डाल दिया है

मामले की जानकारी रखने वाले एक दूसरे व्यक्ति ने कहा कि ऐप्पल ने ऐप को स्वयं नहीं हटाया है, और हो सकता है कि इसे हटाने के पीछे उपयोगकर्ता की कई रिपोर्टें हों।

ग्रेनेर्जी ने टिप्पणी मांगने वाले एचटी ईमेल का जवाब नहीं दिया। लॉसिजी दोनों ऐप स्टोर पर उपलब्ध है। इसके डेवलपर को शेन्ज़ेन रुइचेंग टेक्नोलॉजी कंपनी लिमिटेड के रूप में सूचीबद्ध किया गया है, एक ऐसा नाम जिसे एचटी चीनी कंपनी रजिस्ट्रियों के खिलाफ स्वतंत्र रूप से सत्यापित नहीं कर सका; इसके अंतर्गत खोज और नाम के वैकल्पिक प्रतिपादन से कोई मेल खाता व्यावसायिक रिकॉर्ड नहीं मिला।

साइबर सुरक्षा विशेषज्ञों ने कहा कि यह प्रकरण भारत में प्रवेश करने वाले कनेक्टेड उपभोक्ता हार्डवेयर को सुरक्षित करने में व्यापक विफलता को दर्शाता है।

इंटरनेशनल इंस्टीट्यूट ऑफ इंफॉर्मेशन टेक्नोलॉजी, हैदराबाद के निदेशक संदीप के. शुक्ला ने कहा, “अगर प्रमाणीकरण सही तरीके से लागू नहीं किया गया तो कनेक्टिविटी सुविधाओं का फायदा उठाया जा सकता है।” उन्होंने कहा, “कानूनी और नियामक शून्यता और साइबर सुरक्षा और उपभोक्ता संरक्षण की तुलना में रेलिंग की कमी एक समस्या है,” उन्होंने कहा, “यह केवल चीनी आयात की समस्या नहीं है। देश में आने वाले किसी भी उपभोक्ता उपकरण को, अगर सुरक्षा के लिए विनियमित नहीं किया जाता है, तो ऐसे मुद्दे हो सकते हैं।”

यह भेद्यता ऐसे बाज़ार में सामने आई है जिसका विस्तार बड़े पैमाने पर अनियंत्रित रूप से हुआ है। ई-रिक्शा आसपास बिकते हैं ₹रजक के अनुसार, 1.6 लाख और अक्सर लाइसेंस प्लेट के बिना काम करते हैं।

कुछ क्षेत्रों में ट्रैफिक पुलिस ने पिछले आदेशों और नोटिसों के तहत उन पर पूरी तरह से रोक लगा दी है, जो मौजूदा व्यवधानों से पहले की असुरक्षित ड्राइविंग के बारे में पुरानी शिकायतों को दर्शाता है। इस खंड की तीव्र वृद्धि – कम लागत वाले अंतिम-मील परिवहन की मांग और इसे पूरा करने के लिए सस्ती आपूर्ति दोनों में उछाल – ने वाहनों के अंतर्निहित घटकों की नियामक जांच को पीछे छोड़ दिया है।