Govt orders Apple and Google to remove 7 mobile apps that stall e-rickshaws

Die indische Regierung hat die großen globalen Technologieriesen Google und Apple angewiesen, sieben mobile Anwendungen aus ihren jeweiligen App-Stores zu entfernen, mit Blick auf Bedenken, dass diese Apps missbraucht werden, um E-Rikschas und andere Elektrofahrzeuge aus der Ferne zu deaktivieren.

Diese Anwendungen werden als Batterie-Management-System (BMS) -Tools beschrieben, die normalerweise zur Überwachung von Batterieparametern wie Spannung, Strom und Temperatur verwendet werden. Beamte warnen jedoch davor, dass diese Anwendungen in unzureichend gesicherten Systemen über Bluetooth-Verbindungen ausgenutzt werden können, um den Fahrzeugbetrieb aus der Ferne zu stoppen.

Nach Angaben von Quellen hat das Ministerium für Elektronik und Informationstechnologie (MeitY) sowohl Google als auch Apple eine Benachrichtigung ausgestellt und sie aufgefordert, die Apps sofort zu entfernen. Die Regierung hat betont, dass weitere Fälle eines solchen Missbrauchs zusätzliche Maßnahmen zur Folge haben werden. MeitY-Sekretär S Krishnan bestätigte, dass das Problem die Aufmerksamkeit der Regierung erreichte und stellte fest, dass zwei solcher Apps bereits aus den App Stores entfernt wurden. Das Ministerium setzt sich weiterhin mit Plattformanbietern zusammen, um sicherzustellen, dass schädliche Anwendungen nicht für die Öffentlichkeit zugänglich sind.

Die Schwachstelle liegt in der Konstruktion bestimmter Batteriesysteme, insbesondere kostengünstigerer Modelle, die Bluetooth-Zugang bieten, ohne dass ein Passwort oder eine ordnungsgemäße Authentifizierung erforderlich sind. Dies ermöglicht es nicht autorisierten Benutzern, sich mit dem Batteriesystem zu verbinden und seine Funktionen zu manipulieren. In einigen Fällen hat dies dazu geführt, dass E-Rikschas aus der Ferne ausgeschaltet werden, was die Existenzgrundlage von Fahrern, die stark auf diese Fahrzeuge angewiesen sind, beeinträchtigt.

Die Regierung hat den Abschnitt 69A des Informationstechnologiegesetzes nicht in Anspruch genommen, der üblicherweise verwendet wird, um Inhalte zu blockieren, die als schädlich angesehen werden. Stattdessen betrachten die Behörden die fortgesetzte Verfügbarkeit dieser Apps als potenzielle Rechtsverletzung, die möglicherweise den rechtlichen Schutz von Apple und Google unter Abschnitt 79 des IT-Gesetzes beeinträchtigt. Dieser Abschnitt bietet Intermediären wie App-Store-Betreibern Immunität, sofern sie sich an rechtliche Mitteilungen halten.

In einer Demonstration hat die Hindustan Times erfolgreich eine E-Rikscha mit einer der Apps deaktiviert, nachdem sie sich mit ihrem unsicheren Bluetooth-fähigen BMS verbunden hatte. Während die Hauptfunktion dieser Apps darin besteht, die Gesundheit der Batterie zu überwachen, können sie auch manipuliert werden, um die Stromversorgung von Lithium-Ionen-Packs zu unterbrechen, wenn sie mit einer ungeschützten Bluetooth-Schnittstelle verbunden sind. Dies unterstreicht die doppelte Natur solcher Technologien - nützlich für legitime Zwecke, aber auch anfällig für Ausbeutung, wenn Sicherheitsmaßnahmen fehlen.

Die Situation hat bei den E-Rikscha-Fahrern, von denen viele die Fahrzeuge mieten und auf das tägliche Einkommen angewiesen sind, Alarm ausgelöst. Die durch diese Störungen verursachten Störungen beeinträchtigen nicht nur ihr unmittelbares Einkommen, sondern untergraben auch das Vertrauen in die Zuverlässigkeit von Elektrofahrzeugen.

In den vergangenen Jahren wurden Hunderte von mit China verbundenen Apps verboten, was eine wachsende Betonung des Schutzes inländischer Interessen und der Sicherstellung der technologischen Souveränität widerspiegelt.

In Zukunft wird die Regierung wahrscheinlich Druck auf App-Stores und Hersteller ausüben, um die Sicherheitsprotokolle zu verbessern. Es bleibt unklar, ob rechtliche Schritte gegen die Entwickler oder Hersteller anfälliger Batteriesysteme ergriffen werden. In der Zwischenzeit unterstreicht der Vorfall die Notwendigkeit stärkerer Cybersicherheitsstandards für Verbraucherelektronik, insbesondere für das tägliche Leben und die wirtschaftliche Aktivität. Im Laufe der Untersuchung wird mehr Klarheit über die spezifischen Rechtsgrundlagen für die Entfernung dieser Apps und das Ausmaß der regulatorischen Maßnahmen erwartet, die folgen können.