जिस दिन ई-रिक्शा बीच सवारी में बंद हो गए और अराजकता के पीछे तकनीक थी

यदि आप एक सूक्ष्म, गैर-कलात्मक चित्रण की तलाश में हैं कि कैसे एक व्यक्ति का दुख दूसरे व्यक्ति का मनोरंजन बन सकता है, तो पिछले कुछ दिनों में बड़े पैमाने पर इंडियन एक्स (पूर्व में ट्विटर) और अन्य सोशल मीडिया प्लेटफार्मों पर जो कुछ सामने आया, उससे आगे मत देखिए।

ई-रिक्शा, जिसे अक्सर सस्ते के रूप में देखा जाता है और हालांकि ट्रैफिक जाम के लिए पूरी तरह से जिम्मेदार नहीं है, अक्सर इसके लिए दोषी ठहराया जाता है, ने खुद को एक अजीब तमाशे के केंद्र में पाया। एक यादृच्छिक व्यक्ति कुछ ऐप का उपयोग करके दूर से चल रहे ई-रिक्शा को बंद कर रहा था, जिससे चालक अपनी यात्रा के बीच में फंसे रह गए।

इसके बाद के वीडियो ऑनलाइन अराजक मनोरंजन का गा, उन्होंने मीम्स और चुटकुले साझा किए, जबकि इस बात पर कम ध्यान दिया कि ई-रिक्शा चालक खुद किस दौर से गुजर रहे होंगे।

दर्शकों के लिए जो हानिरहित मनोरंजन प्रतीत हुआ, वह उन ड्राइवरों के लिए, भ्रम, व्यवधान और, संभावित रूप से, आय की हानि थी।

इंडिया टुडे की ओपन कि बैटरी प्रबंधन प्रणाली कैसे काम करती है और व्यापक बीएमएस पारिस्थितिकी तंत्र के भीतर कमजोरियां, यदि कोई हों, कैसे मौजूद हो सकती हैं। टीम ने कई ई-रिक्शा चालकों से भी बात की ताकि यह समझा जा सके कि इस नए “आविष्कृत” संकट के सामने आने के बाद से उन्हें किन समस्याओं का सामना करना पड़ा है।

समस्या तीन तत्काल अंतरालों से उत्पन्न हुई: एक ब्लूटूथ-सक्षम बैटरी प्रबंधन प्रणाली (बीएमएस) जो रिमोट कंट्रोल कार्यों की अनुमति देती है और “बीएटी-बीएमएस” मोबाइल उपयोगिता एप्लिकेशन, जो चीन स्थित कंपनी शेन्ज़ेन ग्रेनेर्जी टेक्नोलॉजी कंपनी लिमिटेड द्वारा विकसित की गई है, जिसने पर्याप्त प्रमाणीकरण के बिना इन नियंत्रणों को उजागर किया।

हालाँकि, इस प्रकरण से एक गहरी समस्या भी सामने आई। लगभग किसी भी ई-रिक्शा चालक को बीएमएस के भीतर अंतर्निहित पासवर्ड सुरक्षा प्रणाली के बारे में जानकारी नहीं थी। कई ड्राइवरों ने दावा किया कि विक्रेताओं ने उन्हें इन सुविधाओं के बारे में कभी सूचित नहीं किया, जो बिक्री के समय प्रकटीकरण की कमी और उनके वाहनों को शक्ति देने वाली प्रौद्योगिकी के बारे में ड्राइवरों के बीच जागरूकता की व्यापक कमी की ओर इशारा करता है।

इंडिया टुडे से बात करते हुए, प्रमुख ई-रिक्शा बैटरी निर्माताओं में से एक ने कहा कि “पहले के सिस्टम में कोई पासवर्ड सुरक्षा नहीं थी और वे कनेक्ट करने के लिए खुले थे।” हालाँकि, निर्माता ने कहा कि “अद्यतन संस्करण अब पासवर्ड सुरक्षा सुविधाओं के साथ आते हैं।”

डीलर ने कहा, “ड्राइवर आम तौर पर बीएमएस का ज्यादा उपयोग नहीं करते हैं और ज्यादातर उन्हें बैटरी प्रतिशत की जांच करने के लिए इसकी आवश्यकता होती है। इसलिए, हम आमतौर पर उनके साथ आईडी और पासवर्ड साझा नहीं करते हैं।”

अराजकता के पीछे की तकनीक

कई ई-रिक्शा में उपयोग की जाने वाली आधुनिक लिथियम बैटरियां बैटरी प्रबंधन प्रणाली (बीएमएस) से सुसज्जित हैं, एक इलेक्ट्रॉनिक सर्किट जो लगातार बैटरी के वोल्टेज, तापमान, वर्तमान प्रवाह और चार्जिंग स्थिति की निगरानी करता है। कई मामलों में, बीएमएस ब्लूटूथ लो एनर्जी (बीएलई) मॉड्यूल से भी सुसज्जित है, जो ड्राइवरों, डीलरों या बैटरी निर्माताओं को मोबाइल एप्लिकेशन के माध्यम से बैटरी स्वास्थ्य की निगरानी करने की अनुमति देता है। एक बार जब कोई स्मार्टफोन ब्लूटूथ रेंज के भीतर आता है, आमतौर पर कुछ मीटर, तो एप्लिकेशन बैटरी की खोज कर सकता है, कनेक्शन स्थापित कर सकता है और चार्ज स्तर, वोल्टेज, तापमान और बैटरी की स्थिति जैसे डेटा को पढ़ सकता है।

कुछ बैटरी प्रणालियों में, ऐप को नियंत्रण कार्य भी दिए जाते हैं, जिसमें बीएमएस के अंदर स्विच के माध्यम से बैटरी के डिस्चार्ज सर्किट को सक्षम या अक्षम करने की क्षमता भी शामिल है। जब यह डिस्चार्ज पथ बंद हो जाता है, तो मोटर नियंत्रक को बिजली का प्रवाह बंद हो जाता है, जिससे ई-रिक्शा बंद हो जाता है। कार्यक्षमता स्वयं रखरखाव, निदान, चोरी की रोकथाम और बैटरी सुरक्षा जैसे वैध उद्देश्यों के लिए डिज़ाइन की गई है, लेकिन यदि पहुंच नियंत्रण कमजोर या अनुपस्थित हैं, तो ब्लूटूथ रेंज के भीतर अनधिकृत उपयोगकर्ताओं द्वारा उसी सुविधा का दुरुपयोग किया जा सकता है।

जबकि इंडिया टुडे की OSINT टीम प्रभावित बैटरियों के सुरक्षा कॉन्फ़िगरेशन को स्वतंत्र रूप से सत्यापित नहीं कर सकी, वाणिज्य विभाग के तहत अमेरिकी साइबर सुरक्षा और मानक एजेंसी ने ब्लूटूथ सुरक्षा के लिए अपनी मार्गदर्शिका (विशेष प्रकाशन 800-121 संशोधन 1) में चेतावनी दी है कि प्रमाणीकरण और एन्क्रिप्शन सुरक्षा उपायों की कमी वाले ब्लूटूथ कार्यान्वयन अनधिकृत पहुंच के प्रति संवेदनशील हो सकते हैं। मार्गदर्शन में कहा गया है कि पर्याप्त सुरक्षा नियंत्रण के बिना डिवाइस आस-पास के ब्लूटूथ-सक्षम डिवाइस को कनेक्शन स्थापित करने से रोकने में विफल हो सकते हैं। एनआईएसटी आगे बताता है कि सुरक्षा मोड 1 में काम करने वाले उपकरण, जो प्रमाणीकरण या एन्क्रिप्शन प्रक्रिया शुरू नहीं करते हैं, उन्हें गैर-सुरक्षित माना जाता है क्योंकि वे संचार की सुरक्षा या पहुंच को प्रतिबंधित करने के लिए तंत्र प्रदान नहीं करते हैं।

हालाँकि समस्या व्यापक रूप से सामने आने के बाद हमने स्वतंत्र रूप से Google Play Store से ऐप डाउनलोड करने का प्रयास किया, लेकिन बुधवार की दूसरी छमाही के दौरान यह डाउनलोड के लिए उपलब्ध नहीं था। हालाँकि, कंपनी द्वारा बग को ठीक करने और पासवर्ड सुरक्षा सक्षम करने के बाद ऐप अब डाउनलोड के लिए उपलब्ध है।

इसके अलावा, हमारे मूल्यांकन और ऑन-ग्राउंड रिपोर्टिंग से पता चला कि वास्तव में एक समस्या थी, और ऐसा प्रतीत होता है कि समस्या अब हल हो गई है, हालांकि इससे उत्पन्न होने वाली चिंता नहीं है।

BAT-BMS एप्लिकेशन का उपयोग कई व्यक्तियों द्वारा किया गया था, जिन्होंने सड़क के बीच में फंसे ई-रिक्शा को दिखाने वाले वीडियो अपलोड किए थे। क्लिप में अक्सर भ्रमित ड्राइवरों को यात्रियों को यह समझाने की कोशिश करते हुए दिखाया जाता है कि उनकी धीमी लेकिन सुचारू यात्रा अचानक क्यों रुक गई है।

हालाँकि, स्थिति आसान होती दिख रही है। एप्लिकेशन, जिसे पहले पासवर्ड की आवश्यकता नहीं थी और प्रभावी रूप से अप्रतिबंधित पहुंच की अनुमति थी, को अब अपडेट कर दिया गया है। Google Play Store इंगित करता है कि ऐप 1 जुलाई को अपडेट किया गया था। संशोधित संस्करण में अब उपयोगकर्ताओं को उन कार्यों तक पहुंचने से पहले पासवर्ड की आवश्यकता होती है जो वाहन को प्रभावित कर सकते हैं।

एक पासवर्ड जो न तो ऑनलाइन मनोरंजन की तलाश करने वाले “आकस्मिक आदमी” के पास होता है और न ही आजीविका कमाने की कोशिश करने वाले ई-रिक्शा चालक के पास होता है। न ही अधिकांश ड्राइवरों के पास इसे जानने का कोई कारण है। उनके लिए, इस सुविधा का कोई व्यावहारिक उद्देश्य नहीं था। यह एक ऐसी सुविधा थी जिसकी मांग किसी ने नहीं की थी, फिर भी इसने कुछ समय के लिए अजनबियों को आजीविका बाधित करने की शक्ति दे दी।

ड्राइवर सावधान हो गए

इंडिया टुडे से बात करते हुए कई ई-रिक्शा चालकों ने चिंता, हताशा और चिंता व्यक्त की. इसमें शामिल तकनीकी पहलुओं से काफी हद तक अनजान, एक ड्राइवर ने कहा, “कल यह बहुत बेतरतीब ढंग से हो रहा था। मेरा ई-रिक्शा कम से कम सात या आठ बार रुका। हमें नहीं पता था कि क्या हो रहा था।”

उन्होंने कहा, “कुछ यादृच्छिक लोग इसका कारण बन रहे थे, और हमें उन लोगों से मदद लेनी पड़ी जो जानते थे कि अपने या हमारे मोबाइल फोन का उपयोग करके इसे वापस कैसे चालू किया जाए।”

बड़ी संख्या में ई-रिक्शा चालकों को इस समस्या का सामना करना पड़ा। जबकि कुछ ड्राइवर जिन्होंने समस्या का अनुभव नहीं किया था, उन्होंने कहा कि वे “गीली बैटरी” का उपयोग कर रहे थे, उन्होंने दावा किया कि यह समस्या बड़े पैमाने पर “सूखी बैटरी” का उपयोग करने वालों में देखी जा रही थी।

अपने सामने आई कठिनाइयों को याद करते हुए, एक अन्य ड्राइवर ने कहा, “ग्राहक भी भुगतान करने से इनकार कर रहे थे क्योंकि हम उन्हें उनके गंतव्य पर नहीं छोड़ सकते थे क्योंकि हमारे वाहन बीच में ही रुक गए थे, जिससे यातायात की समस्या भी पैदा हो गई थी।”

यह एक प्रकार की अराजकता थी जिसकी किसी ने भी, निश्चित रूप से उन लोगों ने नहीं, जिनकी आजीविका इन वाहनों पर निर्भर है, न तो अपेक्षा की होगी और न ही इसकी कामना की होगी। फिर भी, एक संक्षिप्त अवधि के लिए, यह एक तकनीकी भेद्यता के कारण सामने आया।

– समाप्त होता है