ई-रिक्शा बैटरी ‘हैक्स’ और ब्लूटूथ बीएमएस कमजोरियां | व्याख्या की

जब सिस्टम की कमज़ोरियों के लिए प्रौद्योगिकी को दोषी ठहराया जाता है

ऐसा प्रतीत होता है कि जब भी कुछ गलत होता है, तो सरकार डिजिटल प्लेटफॉर्मों पर दोष मढ़ने के लिए तत्पर रहती है। कथित तौर पर री-एनईईटी अवधि के दौरान टेलीग्राम को ब्लॉक करने का आदेश दिया गया था, ताकि लोगों को लीक हुए परीक्षा प्रश्न पत्रों को पहले से बेचने का दावा करने वाले धोखेबाजों से बचाया जा सके। इसी तरह, वायरल “शरारत” घटनाओं के बाद, सरकार ने Google और Apple को अपने संबंधित ऐप स्टोर से कई लोकप्रिय बैटरी प्रबंधन ऐप्स को हटाने का निर्देश दिया।

दोनों ही मामलों में, सरकार ने अंतर्निहित मुद्दों को सार्थक तरीके से संबोधित करने के बजाय अनुप्रयोगों तक पहुंच को प्रतिबंधित करने का विकल्प चुना है। जबकि दोनों एप्लिकेशन मौलिक रूप से भिन्न हैं – एक सोशल मीडिया सुविधाओं के साथ व्यापक रूप से उपयोग किया जाने वाला संचार मंच है, और दूसरा बैटरी समस्याओं के निदान के लिए उपयोगिताओं का एक सेट है – दोनों निर्णयों के पीछे का तर्क समान प्रतीत होता है। संक्षेप में, जब कोई विशेष तकनीक नुकसान से जुड़ी हो जाती है, तो उस तकनीक तक पहुंच को प्रतिबंधित करना नुकसान को खत्म करने के एक तरीके के रूप में देखा जाता है।

काल्पनिक रूप से, यदि री-एनईईटी परीक्षा से समझौता किया जाना था, तो उल्लंघन स्रोत पर या पारगमन के दौरान – प्रश्न निर्माण, मुद्रण, या परिवहन के दौरान होना होगा। उल्लंघन टेलीग्राम प्लेटफ़ॉर्म से उत्पन्न नहीं होगा, न ही इसके द्वारा सक्षम किया जाएगा। इस काल्पनिक परिदृश्य में टेलीग्राम को ब्लॉक करना केवल लीक हुए प्रश्न पत्रों की बिक्री को अस्थायी रूप से बाधित करेगा, जब तक कि विक्रेता पसंद के किसी अन्य प्लेटफॉर्म पर स्थानांतरित न हो जाएं। इसी तरह, बैटरी प्रबंधन अनुप्रयोगों को प्रतिबंधित करने से कमजोर बीएमएस मॉड्यूल और अधिक सुरक्षित नहीं हो जाते हैं। यदि कुछ भी हो, तो इससे उन उपयोगकर्ताओं को और असुविधा हो सकती है जो प्रभावित हुए हैं और अपने वाहनों की कार्यक्षमता बहाल करने का प्रयास कर रहे हैं।

आपूर्ति श्रृंखला विनियमन को कैसे संरचित किया जाना चाहिए?

आम धारणा के विपरीत, ई-रिक्शा को नियंत्रित करने वाले नियामक ढांचे मौजूद हैं। राजपत्र अधिसूचना जीएसआर 709(ई) दिनांक 8.10.2014 और एसओ 2590(ई) दिनांक 8.10.2014 समग्र आयामों, टायरों, ब्रेक, हॉर्न और वाहन पहचान संख्या मानकों से संबंधित आवश्यकताओं को परिभाषित करते हैं, लेकिन इलेक्ट्रॉनिक घटकों के लिए विस्तृत मानक प्रदान नहीं करते हैं।

विश्व स्तर पर, जैसे-जैसे आपूर्ति श्रृंखलाओं के साथ सुरक्षा जोखिम तेजी से जुड़े होते जा रहे हैं, किसी उत्पाद के असेंबली लाइन तक पहुंचने से पहले कमजोरियों को दूर करने के लिए विभिन्न रणनीतियों को अपनाया गया है। इनमें आपूर्तिकर्ताओं की जांच करना, इलेक्ट्रॉनिक घटकों के फर्मवेयर का ऑडिट करना और व्यक्तिगत भागों की उत्पत्ति और क्षमताओं का पता लगाना शामिल है। ऐसे उपायों को विनियमन के माध्यम से अनिवार्य किया जा सकता है। सात साल पहले की गई एक साधारण Google खोज ई-रिक्शा निर्माताओं को उनके द्वारा उपयोग किए जाने वाले बीएमएस मॉड्यूल में सुरक्षा मुद्दों के बारे में सचेत कर सकती थी।

ऐसे ढांचे जो मानकों के साथ-साथ निर्माताओं के लिए जिम्मेदारियां और देनदारियां स्थापित करते हैं, उन्हें आदर्श रूप से इलेक्ट्रॉनिक घटकों वाले सभी उत्पादों तक विस्तारित किया जाना चाहिए, न कि केवल वाहनों या विशेष रूप से ई-रिक्शा तक। जबकि सबसे सस्ते उपलब्ध स्रोत से भागों की सोर्सिंग एक त्वरित प्रोटोटाइप के निर्माण के लिए उपयुक्त हो सकती है, उत्पादों के दीर्घकालिक उत्पादन और विपणन के लिए केवल कुछ ऑर्डर देने और असेंबली लाइन स्थापित करने की तुलना में अधिक प्रयास और उचित परिश्रम की आवश्यकता होनी चाहिए।

(करण नई दिल्ली, भारत के एक स्वतंत्र सुरक्षा शोधकर्ता हैं।)