comscore DigiLocker ऐप में सामने आई खामी, 3.8 करोड़ यूजर्स का डाटा खतरे में | BGR India Hindi
News

DigiLocker ऐप में सामने आई खामी, 3.8 करोड़ यूजर्स का डाटा खतरे में

इस बग के चलते कोई भी यूजर्स डिजिलॉक ऐप की ऑथेंटिकेशन के इस बग के चलते नया पिन सेट करते हुए आसानी से पासवर्ड चेंज कर सकते हैं। इस बग के चलते ओटीपी प्रोसेस को बायपास किया जा सकता है। इसके साथ ही इंटरस्पेटिंग टूल के जरिए एप में कई सारे चेंज किए जा सकता हैं।

digiLocker-fake-app

सरकारी डिजिटल डॉक्यूमेंट स्टोर एप DigiLocker में एक बड़ी खामी सामने आई है। खबरों के मुताबिक, इसके चलते लाखों यूजर्स का डाटा हैकर्स के निशाने पर है। DigiLocker ऐप के ऑथेंटिकेशन में कुछ बग्स सामने आए हैं जिसके चलते यूजर्स का डाटा खतरे में है। Also Read - अनोखे कैमरे के साथ लॉन्च हुआ Vivo X50 Pro+ स्मार्टफोन, जानें खूबियां और कीमत

इस बग के चलते हैकर्स DigiLocker ऐप की टू-स्टेप ऑथेंटिकेशन को बायपास करते हुए किसी भी यूजर्स का डाटा एक्सेस कर सकते हैं। हालांकि इस बग के सामने आने के बाद DigiLocker ने अपने ऑफिशियल ट्विटर अकाउंट से जानकारी शेयर कर बताया उन्होंने इस बग को फिक्स कर दिया है। डिजिलॉकर ऐप के फिलहाल 3.84 करोड़ यूजर्स हैं। Also Read - AnTuTu के मई 2020 के टॉप 10 फ्लैगशिप स्मार्टफोन: Xiaomi, Oneplus को पछाड़ ये है नंबर 1 फोन

 

साइबर सिक्योरिटी रिसर्चर आशीष गहलोत ने DigiLocker ऐप में ऑथेंटिकेशन मैकनिजम एनालिसस के दौरान इस बग को ढूंढा था। DigiLocker ऐप में लॉग-इन के लिए वन-टाइम पासवर्ड (OTP) और पिन जरूरी होता है। लेकिन आशीष का कहना था कि वह इस प्रोसेस को बायपास करने में सफल रहे। उन्होंने डिजिलॉकर ऐप से आधार को कनेक्शन करते हुए इसके पैरामीटर्स बदल दिए है।

इस बग के चलते कोई भी यूजर्स डिजिलॉक ऐप की ऑथेंटिकेशन के इस बग के चलते नया पिन सेट करते हुए आसानी से पासवर्ड चेंज कर सकते हैं। इस बग के चलते ओटीपी प्रोसेस को बायपास किया जा सकता है। इसके साथ ही इंटरस्पेटिंग टूल के जरिए एप में कई सारे चेंज किए जा सकता हैं।

आशीष ने डिजिलॉकर ऐप में इस खामी को पिछले हफ्ते ढूढ़ा था। इसकी जानकारी उन्होंने डिजिलॉकर एप टीम को दी थी। जानकारी के बाद डिजिलॉकर ने इस एप की ऑथेंटिकेशन बग को फिक्स कर दिया है। इसकी जानकारी उन्होंने अपने ऑफिशियल ट्विटर अकाउंट पर दी है। डिजिलॉकर एप में ड्राइविंग लाइसेंस, गाड़ी की आरसी (व्हीकल रजिस्ट्रेशन सर्टिफिकेशन), आधार कार्ड, व्हीकल इंशोरेंस, पैन कार्ड, इनकम टैक्स रिटर्न, मार्कशीट जैसे कई डॉक्यूमेंट्स को स्टोर कर सकते हैं।

दुनियाभर की लेटेस्ट tech news और reviews के साथ best recharge, पॉप्युलर मोबाइल पर मिलने वाले एक्सक्लूसिव offers के लिए हमें फेसबुक, ट्विटर पर फॉलो करें।

  • Published Date: June 3, 2020 2:44 PM IST



new arrivals in india

Best Sellers