19 വയസുകാരനായ നിസർഗ്ഗ അധികാരി സിബിഎസ്ഇയുടെ ഓൺസ്ക്രീൻ മാർക്കിംഗ് (OSM) പോർട്ടലിൽ ഗുരുതരമായ സുരക്ഷാ വീഴ്ചകൾ കണ്ടെത്തിയതായി അവകാശപ്പെട്ടു. വിദ്യാർത്ഥികൾക്ക് ഇത് വലിയ ആശങ്ക സൃഷ്ടിച്ചിരിക്കുകയാണ്. ഈ വെളിപ്പെടുത്തൽ സിബിഎസ്ഇയെ മറ്റൊരു വിവാദത്തിലേക്ക് തള്ളിവിട്ടു. പോർട്ടൽ ചോർത്തപ്പെട്ടുവെന്ന വാദങ്ങൾ സിബിഎസ്ഇ നിഷേധിച്ചു. എന്നാൽ, ഇലക്ട്രോണിക്സ് ആൻഡ് ഇൻഫർമേഷൻ ടെക്നോളജി മന്ത്രാലയം (IT) വിഷയം പരിശോധിക്കാൻ CERT-In-നോട് ആവശ്യപ്പെട്ടു.

പ്രധാന വിവരങ്ങൾ

നിസർഗ്ഗ അധികാരി എന്ന 19 വയസുകാരനാണ് ഈ വലിയ അവകാശവാദത്തിന് പിന്നിൽ. ഒരു ഹോബിസ്റ്റ് സൈബർ സുരക്ഷാ ഗവേഷകൻ എന്നാണ് ഇദ്ദേഹം സ്വയം വിശേഷിപ്പിക്കുന്നത്. സിബിഎസ്ഇ തങ്ങളുടെ മാർക്കിംഗ് പ്ലാറ്റ്‌ഫോം വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടിട്ടില്ലെന്ന് ചൊവ്വാഴ്ച വിശദീകരണം പുറത്തിറക്കി. എന്നിരുന്നാലും, വിഷയത്തിൽ CERT-In അന്വേഷണം ആരംഭിച്ചു. ഈ സ്ഥാപനം സിബിഎസ്ഇയുമായി വിഷയം ഉന്നയിക്കുകയും പരിഹാര നടപടികൾ നിർദ്ദേശിക്കുകയും ചെയ്തു. ഫെബ്രുവരിയിൽ നിസർഗ്ഗ CERT-In-ന് നൽകിയ വിവരങ്ങളുടെ അടിസ്ഥാനത്തിലാണ് ഈ നീക്കം. സിബിഎസ്ഇ 12-ാം ക്ലാസ് ബോർഡ് പരീക്ഷകളുടെ മൂല്യനിർണ്ണയത്തിനായി ഈ വർഷം ഫെബ്രുവരിയിലാണ് OSM സംവിധാനം അവതരിപ്പിച്ചത്. ഉത്തരക്കടലാസുകൾ ഡിജിറ്റലായി സ്കാൻ ചെയ്ത് ഓൺലൈനായി പരിശോധിക്കുന്ന രീതിയാണിത്. ഇത് കണക്കിലെ പിഴവുകൾ ഒഴിവാക്കാനും മാനുവൽ ഇടപെടൽ കുറയ്ക്കാനും സഹായിക്കുമെന്ന് ബോർഡ് പറയുന്നു.

ഇതും വായിക്കുക: ജോലിക്കാരായ മാതാപിതാക്കളെ അലട്ടുന്ന ‘കുറ്റബോധം’: പ്രതീക്ഷകൾക്കപ്പുറം എങ്ങനെ മുന്നോട്ട്?

പശ്ചാത്തലം

ഈ വർഷം 12-ാം ക്ലാസ് പരീക്ഷ പൂർത്തിയാക്കിയ നിസർഗ്ഗ അധികാരി, താൻ സിബിഎസ്ഇ വെബ്സൈറ്റ് ഹാക്ക് ചെയ്തെന്നും OSM സംവിധാനത്തിൽ ഗുരുതരമായ വീഴ്ചകൾ കണ്ടെത്തിയെന്നും അവകാശപ്പെട്ടു. മെയ് 22-ന് ഇദ്ദേഹം X-ൽ പോസ്റ്റ് ചെയ്ത വിവരങ്ങൾക്ക് തുടക്കത്തിൽ വലിയ ശ്രദ്ധ ലഭിച്ചില്ല. പിന്നീട്, സാങ്കേതിക സംരംഭകൻ ദീദി ദാസ് ഇത് ശ്രദ്ധിക്കുകയും സ്വന്തം അക്കൗണ്ടിൽ പങ്കുവെക്കുകയും ചെയ്തു. ഒരു “വലിയ നാണക്കേട്” എന്നാണ് ദാസ് ഇതിനെ വിശേഷിപ്പിച്ചത്. ഈ പോരായ്മകൾ ആർക്കെങ്കിലും വിദ്യാർത്ഥികളുടെ മാർക്കുകൾ കാണാനും മാറ്റാനും കഴിയുമായിരുന്നെന്നും ദാസ് അവകാശപ്പെട്ടു. നിസർഗ്ഗ തന്റെ വെബ്സൈറ്റിൽ വിശദമായ ബ്ലോഗ് പോസ്റ്റ് പ്രസിദ്ധീകരിച്ചു. X-ലും ഇത് പങ്കുവെച്ചിട്ടുണ്ട്. ഫെബ്രുവരിയിൽ സിബിഎസ്ഇയുടെ OSM പോർട്ടലിൽ താൻ നിരവധി വലിയ സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തിയിരുന്നു. ഈ വിവരങ്ങൾ CERT-In-നെ അറിയിച്ചതായും നിസർഗ്ഗ പറഞ്ഞു.

ഇതും വായിക്കുക: ഗച്ചിബൗളിയിൽ ഗതാഗതക്കുരുക്ക് കുറയ്ക്കാൻ നടപടി: സൈബരാബാദ് പോലീസ് കമ്മീഷണർ പരിശോധന നടത്തി

ഫലവും ഭാവിയും

താൻ ചൂണ്ടിക്കാണിച്ച പല പ്രശ്നങ്ങളും ദീർഘകാലത്തേക്ക് പരിഹരിക്കപ്പെടാതെ കിടന്നുവെന്നും നിസർഗ്ഗ അവകാശപ്പെട്ടു. വെബ്സൈറ്റിന്റെ പ്രധാന പേജ് ഒറ്റനോട്ടത്തിൽ സാധാരണമായി തോന്നിയെങ്കിലും, അടിസ്ഥാന കോഡ് പരിശോധിച്ചപ്പോൾ പ്രശ്നങ്ങൾ ഉയർന്നുവന്നുവെന്ന് അദ്ദേഹം പറഞ്ഞു. സിസ്റ്റം കൂടുതൽ ആഴത്തിൽ പരിശോധിച്ചപ്പോൾ, ആരോപിക്കപ്പെടുന്ന പ്രശ്നങ്ങൾക്ക് ഗൗരവം വർധിച്ചുവെന്നും നിസർഗ്ഗയുടെ ബ്ലോഗ് പറയുന്നു. മിക്ക ആധുനിക സിംഗിൾ പേജ് ആപ്ലിക്കേഷനുകളെയും പോലെ, പോർട്ടൽ ഒരു ആംഗുലർ ആപ്ലിക്കേഷനാണ്. ഒരു ബണ്ടിൽ ചെയ്ത, മിനിഫൈഡ് JavaScript ഫയലിലാണ് ഇതിന്റെ മുഴുവൻ ഫ്രണ്ടെൻഡ് ലോജിക് അടങ്ങിയിരിക്കുന്നത്. ബ്രൗസർ ഈ ഫയൽ ഡൗൺലോഡ് ചെയ്ത് ഓരോ സ്ക്രീനും റെൻഡർ ചെയ്യാൻ പ്രാദേശികമായി പ്രവർത്തിപ്പിക്കുന്നു. സൈബർ ലോകത്ത് ജാഗ്രത അനിവാര്യമാണ്.

ഇതും വായിക്കുക: ഡൽഹി മെട്രോ പുതിയ എലിവേറ്റഡ് ഇടനാഴിക്ക്; ദക്ഷിണ ഡൽഹിയിൽ ഗതാഗതക്കുരുക്ക് കുറയും

വാർത്താ ഉറവിടം: Hindustan Times.