A Sicherheitslücke gefunden in der Regierung von RajasthanDie Website von Aadhaar im Zusammenhang mit Januar 2023 wurde von der Landesregierung repariert. Falls Sie es nicht wissen: Tech hat berichtet, dass ein Sicherheitsforscher namens Viktor Markopoulos einen Fehler gefunden hat Jan Aadhaar-Portalim Dezember letzten Jahres.
Was war der Fehler im Jan Aadhaar-Portal?
Die Entdeckung einer kritischen Sicherheitslücke im Jan-Aadhaar-Portal der Regierung von Rajasthan wirft ernsthafte Bedenken hinsichtlich Datenschutz und Sicherheitsmaßnahmen auf. Dieser Fehler ermöglichte den unbefugten Zugriff auf sensible Daten persönliche Dokumente Verwendung registrierter Telefonnummern, was möglicherweise zu Identitätsdiebstahl und Finanzbetrug führen kann.
Eine weitere Sicherheitslücke im Authentifizierungsprozess bestand in der unzureichenden Validierung des Einmalpassworts (OTP), wodurch Angreifer möglicherweise Sicherheitsmaßnahmen umgehen und sich unbefugten Zugriff verschaffen konnten.
Durch den Fehler wurden die persönlichen Dokumente der Bürger offengelegt, darunter Kopien von Aadhaar-Karten, Vogel- und Heiratsurkunden, Stromrechnungen, Einkommensteuerbescheinigungen und Personalausweise Information wie Geburtsdatum, Geschlecht, Name des Vaters usw.
Der Fehler wurde inzwischen behoben
Gemäß dem neuesten Update wurden beide Fehler im Jan Aadhaar-Portal mit Hilfe des Indian Computer Emergency Response Teams behoben CERT-In. Das Gleiche wurde jetzt vom CERT-In bestätigt.
„Hiermit möchten wir Sie darüber informieren, dass wir von der zuständigen Behörde eine Antwort erhalten haben, dass die gemeldete Schwachstelle behoben wurde“, sagte die Agentur gegenüber Tech.
Für diejenigen, die es nicht wissen: Das Portal Jan Aadhaar wurde 2019 gestartet. Dem Bericht zufolge hat das Portal über 78 Millionen registrierte Benutzer, darunter rund 20 Millionen Familien. Ziel des Portals ist es, Jan-Aadhaar-Karten für in Rajasthan lebende Bürger bereitzustellen und mehrere andere staatliche Dienste und Programme über das Portal zugänglich zu machen.
Was war der Fehler im Jan Aadhaar-Portal?
Die Entdeckung einer kritischen Sicherheitslücke im Jan-Aadhaar-Portal der Regierung von Rajasthan wirft ernsthafte Bedenken hinsichtlich Datenschutz und Sicherheitsmaßnahmen auf. Dieser Fehler ermöglichte den unbefugten Zugriff auf sensible Daten persönliche Dokumente Verwendung registrierter Telefonnummern, was möglicherweise zu Identitätsdiebstahl und Finanzbetrug führen kann.
Eine weitere Sicherheitslücke im Authentifizierungsprozess bestand in der unzureichenden Validierung des Einmalpassworts (OTP), wodurch Angreifer möglicherweise Sicherheitsmaßnahmen umgehen und sich unbefugten Zugriff verschaffen konnten.
Durch den Fehler wurden die persönlichen Dokumente der Bürger offengelegt, darunter Kopien von Aadhaar-Karten, Vogel- und Heiratsurkunden, Stromrechnungen, Einkommensteuerbescheinigungen und Personalausweise Information wie Geburtsdatum, Geschlecht, Name des Vaters usw.
Der Fehler wurde inzwischen behoben
Gemäß dem neuesten Update wurden beide Fehler im Jan Aadhaar-Portal mit Hilfe des Indian Computer Emergency Response Teams behoben CERT-In. Das Gleiche wurde jetzt vom CERT-In bestätigt.
„Hiermit möchten wir Sie darüber informieren, dass wir von der zuständigen Behörde eine Antwort erhalten haben, dass die gemeldete Schwachstelle behoben wurde“, sagte die Agentur gegenüber Tech.
Für diejenigen, die es nicht wissen: Das Portal Jan Aadhaar wurde 2019 gestartet. Dem Bericht zufolge hat das Portal über 78 Millionen registrierte Benutzer, darunter rund 20 Millionen Familien. Ziel des Portals ist es, Jan-Aadhaar-Karten für in Rajasthan lebende Bürger bereitzustellen und mehrere andere staatliche Dienste und Programme über das Portal zugänglich zu machen.