Il governo ordina ad Apple e Google di rimuovere 7 app mobili che bloccano i ricci

Il governo indiano ha ordinato ai principali giganti tecnologici globali Google e Apple di rimuovere sette applicazioni mobili dai rispettivi app store, citando preoccupazioni sul fatto che queste applicazioni siano state utilizzate in modo improprio per disabilitare in remoto i ricci e altri veicoli elettrici.

Queste applicazioni sono descritte come strumenti di sistema di gestione della batteria (BMS), tipicamente utilizzati per monitorare i parametri della batteria come tensione, corrente e temperatura. Tuttavia, i funzionari avvertono che in sistemi inadeguatamente protetti, queste applicazioni possono essere sfruttate tramite connessioni Bluetooth per interrompere a distanza le operazioni del veicolo.

Secondo le fonti, il Ministero dell'Elettronica e della Tecnologia dell'Informazione (MeitY) ha inviato notifiche a Google e Apple, sollecitandoli a rimuovere immediatamente le app. Il governo ha sottolineato che eventuali ulteriori casi di tale uso improprio comporteranno l'adozione di ulteriori misure. Il segretario di MeitY S Krishnan ha confermato che il problema era giunto all'attenzione del governo e ha osservato che due di tali app erano già state rimosse dagli app store. Il ministero continua a impegnarsi con i fornitori di piattaforme per garantire che le applicazioni dannose non siano accessibili al pubblico.

La vulnerabilità risiede nella progettazione di alcuni sistemi a batteria, in particolare i modelli a basso costo che offrono l'accesso Bluetooth senza richiedere password o autenticazione adeguata. Ciò consente agli utenti non autorizzati di connettersi al sistema a batteria e manipolarne le funzioni. In alcuni casi, questo ha portato a spegnere i ricci e-rickshaw da remoto, interrompendo i mezzi di sussistenza dei conducenti che dipendono fortemente da questi veicoli per il reddito.

Il governo non ha invocato la sezione 69A dell'Information Technology Act, che viene comunemente utilizzata per bloccare i contenuti considerati dannosi. Invece, le autorità stanno considerando la continua disponibilità di queste app come una potenziale violazione legale, che potrebbe influenzare le protezioni legali accordate ad Apple e Google ai sensi della sezione 79 dell'IT Act. Questa sezione fornisce immunità agli intermediari come gli operatori di app store, a condizione che rispettino le notifiche legali. I funzionari non hanno specificato quali leggi esatte potrebbero essere violate dalle app, né hanno indicato se le notifiche siano state inviate direttamente agli sviluppatori di app o ai produttori di sistemi di batteria.

In una dimostrazione, Hindustan Times ha disabilitato con successo un e-rickshaw utilizzando una delle app dopo essersi connesso al suo BMS abilitato a Bluetooth non protetto. Mentre la funzione principale di queste app è quella di monitorare lo stato della batteria, possono anche essere manipolate per tagliare la potenza ai pacchetti agli ioni di litio quando collegati a un'interfaccia Bluetooth non protetta. Ciò evidenzia la duplice natura di tali tecnologie: utili per scopi legittimi ma anche suscettibili di sfruttamento se mancano misure di sicurezza.

La situazione ha sollevato l'allarme tra i conducenti di e-rickshaw, molti dei quali affittano i veicoli e dipendono dai guadagni giornalieri. L'interruzione causata da questi scherzi non solo colpisce il loro reddito immediato, ma mina anche la fiducia nell'affidabilità dei veicoli elettrici.

Negli ultimi anni, centinaia di app collegate alla Cina sono state vietate, riflettendo una crescente enfasi sulla protezione degli interessi nazionali e sulla garanzia della sovranità tecnologica.

Guardando al futuro, è probabile che il governo mantenga la pressione sugli app store e sui produttori per migliorare i protocolli di sicurezza. Resta incerto se verranno intraprese azioni legali contro gli sviluppatori o i produttori di sistemi di batterie vulnerabili. Nel frattempo, l'incidente sottolinea la necessità di standard di sicurezza informatica più forti nell'elettronica di consumo, in particolare quelli che sono parte integrante della vita quotidiana e dell'attività economica. Man mano che l'indagine progredisce, ci si aspetta una maggiore chiarezza sui motivi legali specifici per la rimozione di queste app e sulla portata delle azioni normative che potrebbero seguire.