Govt orders Apple and Google to remove 7 mobile apps that stall e-rickshaws

Le gouvernement indien a ordonné aux géants mondiaux de la technologie Google et Apple de supprimer sept applications mobiles de leurs magasins d'applications respectifs, craignant que ces applications ne soient utilisées à mauvais escient pour désactiver à distance les e-rickshaws et autres véhicules électriques.

Ces applications sont décrites comme des outils de système de gestion de la batterie (BMS), généralement utilisés pour surveiller les paramètres de la batterie tels que la tension, le courant et la température.

Selon des sources, le Ministère de l'électronique et de la technologie de l'information (MeitY) a émis des avis à Google et Apple, les exhortant à supprimer immédiatement les applications. Le gouvernement a souligné que tout autre cas d'utilisation abusive entraînerait la prise de mesures supplémentaires. Le secrétaire de MeitY, S Krishnan, a confirmé que le problème avait été porté à l'attention du gouvernement et a noté que deux de ces applications avaient déjà été retirées des magasins d'applications. Le ministère continue de s'engager avec les fournisseurs de plateformes pour s'assurer que les applications nuisibles ne sont pas accessibles au public.

La vulnérabilité réside dans la conception de certains systèmes de batterie, en particulier les modèles à faible coût qui offrent un accès Bluetooth sans avoir besoin de mots de passe ou d'authentification appropriée. Cela permet à des utilisateurs non autorisés de se connecter au système de batterie et de manipuler ses fonctions. Dans certains cas, cela a conduit à l'arrêt à distance des e-rickshaws, perturbant ainsi les moyens de subsistance des conducteurs qui dépendent fortement de ces véhicules pour leur revenu.

Le gouvernement n'a pas invoqué l'article 69A de la loi sur les technologies de l'information, qui est couramment utilisé pour bloquer le contenu jugé nocif. Au lieu de cela, les autorités considèrent la disponibilité continue de ces applications comme une violation juridique potentielle, affectant éventuellement les protections juridiques accordées à Apple et Google en vertu de l'article 79 de la loi sur les technologies de l'information.

Dans une démonstration, Hindustan Times a réussi à désactiver une e-rickshaw en utilisant l'une des applications après s'être connectée à son BMS Bluetooth non sécurisé. Bien que la fonction principale de ces applications soit de surveiller l'état de la batterie, elles peuvent également être manipulées pour couper l'alimentation des packs lithium-ion lorsqu'elles sont connectées à une interface Bluetooth non protégée.

La situation a suscité l'alarme parmi les conducteurs de e-rickshaw, dont beaucoup louent les véhicules et dépendent de leurs revenus quotidiens. La perturbation causée par ces farces affecte non seulement leurs revenus immédiats, mais sape également la confiance dans la fiabilité des véhicules électriques. Alors que le gouvernement intensifie son examen des applications connectées aux appareils, il examine également des applications similaires pour détecter les risques potentiels.

Au cours des dernières années, des centaines d'applications liées à la Chine ont été interdites, reflétant un accent croissant sur la protection des intérêts nationaux et la garantie de la souveraineté technologique.

L'incident souligne le besoin de normes de cybersécurité plus strictes dans l'électronique grand public, en particulier celles qui font partie intégrante de la vie quotidienne et de l'activité économique. Au fur et à mesure que l'enquête progresse, on s'attend à une plus grande clarté concernant les motifs juridiques spécifiques du retrait de ces applications et l'étendue des mesures réglementaires qui pourraient suivre.