Late Saturday night, security researcher Abhay Rana published a post detailing an XSS vulnerability on the UIDAI portal at resident.uidai.gov.in that allowed anyone to embed content on the website, so that when the appropriate url was accessed, UIDAI would appear to নিমন্ত্রণকর্তা that content.

The vulnerability was a result of UIDAI running its portal on legacy code (LifeRay 6.1 Community Edition reached End Of Life on 12th December 2013) that was no longer supported. In fact, the code was so old (released over five years ago) that the vulnerabilities in it too were no longer listed under known vulnerabilities and were archived.

It was when Aadhaar critics, angry over UIDAI’s continued pattern of inaction over vulnerabilities shared links demonstrating how content critical of Aadhaar could seem to be hosted on the UIDAI website, that the UIDAI finally took action. No, the action was not to upgrade to current edition, it was to block the url fragments that were allowing the humiliation. ইউআইডিএআই এর দুর্বলতা বজায় রাখার জন্য সংকল্প remains constant.

Here are some screenshots of content viewed on the UIDAI website during this time.

ইউআইডিএআই জন্য কিছু প্রশ্ন

  • What the hell is wrong with you people? Why are you not using updated software for such an important website?
  • When the UIDAI spends crores on covering up vulnerabilities, why not spend a few thousand to use provider maintained software?
  • Who is responsible for the security of the UIDAI server? Give exact name.

পোস্ট কাজ এবং মন্তব্যের উপর নির্ভর করে লিখিত অভয় রানা, Anivar অরবিন্দ, kingslyj এবং কল্পনাপ্রসূত স্ক্রিনশট দ্বারা উপলব্ধ গিরীশ Kolhe


ক্ষমতা

বিদ্যুৎ কারিগরি এবং নীতির প্রখর বোঝার সঙ্গে সামাজিক-রাজনৈতিক বিষয়ে একটি ভাষ্যকার হয়। তিনি দেখে করা হয়েছে এবং মানবাধিকার, গণতন্ত্র ও প্রযুক্তিগত বলিষ্ঠতার একটি দৃষ্টিকোণ থেকে 2010 থেকে আধার মন্তব্য।

মন্তব্য করুন

আপনার ই-মেইল এ্যাড্রেস প্রকাশিত হবে না। * চিহ্নিত বিষয়গুলো আবশ্যক।