BAT-BMS एक Bluetooth बैटरी मॉनिटरिंग ऐप है, जिसे चीन की कंपनी Shenzhen Grenergy Technology ने बनाया है। इसका इस्तेमाल ज्यादातर ई-रिक्शा और लिथियम बैटरी वाली इलेक्ट्रिक गाड़ियों में होता है। जुलाई 2026 में यही ऐप एक बड़े सिक्योरिटी विवाद की वजह से चर्चा में आया।
BAT-BMS ऐप क्या है?
BAT-BMS एक फ्री Android ऐप है जो फोन को Bluetooth के जरिए बैटरी के BMS (Battery Management System) से जोड़ता है और लाइव डेटा दिखाता है। यह किसी हार्डवेयर मीटर की जरूरत खत्म कर देता है।
इस ऐप से यूजर बैटरी का SOC (State of Charge), वोल्टेज, करंट, तापमान और सेल बैलेंसिंग जैसी जानकारी सीधे फोन पर देख सकते हैं। मुख्य रूप से यह ई-रिक्शा, ई-बाइक और छोटे EV में इस्तेमाल होने वाली लिथियम बैटरी के लिए बनाया गया है।
यह किसके लिए बनाया गया था?
भारत में लाखों ई-रिक्शा चालक अपनी लिथियम बैटरी की सेहत जांचने के लिए हर दिन इस तरह के ऐप पर निर्भर रहते हैं, क्योंकि बैटरी ही उनकी कमाई का सबसे बड़ा साधन है।
BAT-BMS ऐप कैसे काम करता है?
यह ऐप Bluetooth Low Energy (BLE) तकनीक से बैटरी के अंदर लगे BMS मॉड्यूल से जुड़ता है। कनेक्ट होने के बाद यह हर कुछ सेकंड में बैटरी की स्थिति अपडेट करता है।
ऐप में एक फीचर ऐसा भी है जो टेक्नीशियन को बैटरी की डिस्चार्ज सप्लाई को ऑन-ऑफ करने की सुविधा देता है — यह फीचर सर्विसिंग के लिए बनाया गया था, लेकिन बाद में यही विवाद की जड़ बना।
ई-रिक्शा वाले वायरल वीडियो में क्या हुआ था?
जुलाई 2026 की शुरुआत में दिल्ली से कुछ वीडियो वायरल हुए, जिनमें लोग सड़क पर चल रहे ई-रिक्शा को अचानक बीच रास्ते में रोकते हुए दिखे — बिना गाड़ी को छुए।
इन वीडियो में लोग अपने फोन से पास से गुजर रहे ई-रिक्शा की बैटरी से Bluetooth के जरिए कनेक्ट होते और पावर सप्लाई काटकर गाड़ी को बीच सड़क रोक देते नजर आए। कई बार इसे मजाक या “प्रैंक ट्रेंड” के तौर पर सोशल मीडिया पर शेयर किया गया।
असल में यह कोई हैकिंग नहीं, बल्कि एक डिजाइन खामी थी — कई सस्ते ई-रिक्शा की बैटरी BMS बिना पासवर्ड के या डिफॉल्ट पासवर्ड (जैसे 1234) पर चलती है, जिससे आसपास मौजूद कोई भी व्यक्ति ऐप से कनेक्ट होकर पावर बंद कर सकता है।
सरकार ने BAT-BMS ऐप पर कार्रवाई क्यों की?
3 जुलाई 2026 को इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने BAT-BMS समेत तीन ऐप्स को Google Play Store और Apple App Store से हटाने का आदेश दिया।
MeitY के सचिव एस कृष्णन ने Confederation of Indian Industry (CII) के एक कार्यक्रम में पुष्टि की कि जांच के बाद इन ऐप्स को हटा दिया गया है। दिल्ली सरकार के परिवहन विभाग को भी इस मामले की जांच के लिए कहा गया।
रिपोर्ट्स के मुताबिक BAT-BMS के अलावा Epoch Li-ion और Lossigy नाम के दो और ऐप भी इसी वजह से हटाए गए, क्योंकि इनमें भी मिलती-जुलती खामी पाई गई थी।
खामी की तकनीकी वजह क्या थी?
समस्या यह थी कि बैटरी की डिस्चार्ज-कंट्रोल कमांड भेजने के लिए किसी अतिरिक्त पहचान (authentication) की जरूरत नहीं थी। एक बार Bluetooth पेयर होते ही, कोई भी डिवाइस पावर बंद करने की कमांड भेज सकता था — भले ही वह असली मालिक का फोन न हो।
क्या हर ई-रिक्शा इस खतरे में है?
नहीं, यह खामी सिर्फ उन्हीं गाड़ियों पर लागू होती है जिनमें Bluetooth वाली लिथियम-आयन बैटरी लगी है और जिसका BMS पासवर्ड-सुरक्षित नहीं है। लेड-एसिड बैटरी और ब्रांडेड, एन्क्रिप्टेड सिस्टम वाली गाड़ियां इससे प्रभावित नहीं होतीं।
आमतौर पर यह कनेक्शन 10 से 15 मीटर की दूरी के भीतर ही काम करता है, यानी हमलावर को गाड़ी के काफी करीब होना जरूरी है।
ड्राइवर और यूजर अब क्या करें?
अगर आपकी गाड़ी में Bluetooth BMS वाली लिथियम बैटरी है, तो कुछ आसान कदम खतरे को काफी हद तक कम कर सकते हैं:
- जब मॉनिटरिंग की जरूरत न हो, तब Bluetooth बंद रखें।
- बैटरी BMS का डिफॉल्ट पिन (1234 या 0000) तुरंत बदलें।
- किसी अनऑफिशियल या मॉडिफाइड APK फाइल को डाउनलोड न करें।
- बैटरी निर्माता से नए, अपडेटेड फर्मवेयर के बारे में पूछें, जिसमें बेहतर ऑथेंटिकेशन जोड़ा गया हो।
अक्सर पूछे जाने वाले सवाल (FAQ)
BAT-BMS ऐप किसने बनाया है?
इसे चीन की कंपनी Shenzhen Grenergy Technology ने बनाया है, जो लिथियम बैटरी के लिए BMS हार्डवेयर बनाने में माहिर है।
BAT-BMS ऐप को बैन क्यों किया गया?
3 जुलाई 2026 को MeitY ने पाया कि इस ऐप के जरिए कोई भी नजदीकी व्यक्ति बिना अनुमति के ई-रिक्शा की बैटरी पावर बंद कर सकता था, जिससे सड़क पर चलती गाड़ी अचानक रुक सकती थी।
क्या यह ऐप अभी भी डाउनलोड हो सकता है?
सरकार के आदेश के बाद इसे Google Play Store और Apple App Store से हटा दिया गया है। किसी थर्ड-पार्टी वेबसाइट से APK डाउनलोड करना सुरक्षित नहीं माना जाता।
क्या सभी ई-रिक्शा में यह खतरा है?
नहीं। सिर्फ वही गाड़ियां प्रभावित हैं जिनमें बिना पासवर्ड वाली Bluetooth लिथियम बैटरी लगी है। लेड-एसिड बैटरी और सुरक्षित, एन्क्रिप्टेड सिस्टम इससे अलग हैं।
क्या यह हैकिंग है?
तकनीकी रूप से यह हैकिंग से ज्यादा एक डिजाइन खामी है — किसी को सिस्टम तोड़ना नहीं पड़ता, सिर्फ ऐप से पेयर होना ही काफी है, क्योंकि पासवर्ड सुरक्षा मौजूद ही नहीं थी।
