Late Saturday night, security researcher Abhay Rana published a post detailing an XSS vulnerability on the UIDAI portal at that allowed anyone to embed content on the website, so that when the appropriate url was accessed, UIDAI would appear to தொகுப்பாளர் that content.

The vulnerability was a result of UIDAI running its portal on legacy code (LifeRay 6.1 Community Edition reached End Of Life on 12th December 2013) that was no longer supported. In fact, the code was so old (released over five years ago) that the vulnerabilities in it too were no longer listed under known vulnerabilities and were archived.

It was when Aadhaar critics, angry over UIDAI’s continued pattern of inaction over vulnerabilities shared links demonstrating how content critical of Aadhaar could seem to be hosted on the UIDAI website, that the UIDAI finally took action. No, the action was not to upgrade to current edition, it was to block the url fragments that were allowing the humiliation. பாதிப்புகள் பராமரிக்க இந்திய தனித்துவ அடையாள ஆணையம் ன் உறுதியை remains constant.

Here are some screenshots of content viewed on the UIDAI website during this time.

இந்திய தனித்துவ அடையாள ஆணையம் சில கேள்விகள்

  • What the hell is wrong with you people? Why are you not using updated software for such an important website?
  • When the UIDAI spends crores on covering up vulnerabilities, why not spend a few thousand to use provider maintained software?
  • Who is responsible for the security of the UIDAI server? Give exact name.

போஸ்ட் வேலை மற்றும் கருத்துக்கள் அடிப்படையில் எழுதப்பட்ட அபய் ராணா, Anivar அரவிந்த், kingslyj மூலம் வழங்கப்படும் அற்புதமான திரைக்காட்சிகளுடன் கிரிஷ் Kolhe.


வித்யுத் தொழில்நுட்ப மற்றும் கொள்கையின் ஒரு திறமையைக் காட்டினார் சமூக அரசியல் பிரச்சினைகளின் மீது ஒரு கருத்துரையாளராக அறியப்படுகிறார். அவள் கவனித்து மனித உரிமைகள், ஜனநாயகம் மற்றும் தொழில்நுட்ப ஆரோக்கியதன்மைக்காக ஒரு கண்ணோட்டத்தில் 2010 ஆம் ஆண்டிலிருந்து ஆதார் கருத்து செய்யப்பட்டுள்ளது.

மறுமொழி இடவும்

உங்கள் மின்னஞ்சல் வெளியிடப்பட மாட்டாது தேவையான புலங்கள் * குறிக்கப்பட்டன