കൊറോണ ട്രാക്കിങ്ങിനുവേണ്ടി വികസിപ്പിച്ചെടുത്ത ഇന്ത്യയുടെ ആരോഗ്യ സേതു ആപ്പിന് സുരക്ഷാ പ്രശ്നങ്ങളുണ്ടെന്ന് ഫ്രഞ്ച് സൈബര് സുരക്ഷാ വിദഗ്ധനും ഹാക്കറുമായ ഇല്ലിയട്ട് ആല്ഡേര്സണ്. ആപ്പ് ഉപയോഗിക്കുന്ന 90 മില്യണ് വരുന്ന ജനവിഭാഗത്തിന്റെ വിവരങ്ങള് അപകടത്തിലാണെന്നും അദ്ദേഹം മുന്നറിയിപ്പു നല്കി.
ആധാര് കാര്ഡിലെ വിവരങ്ങള് സംബന്ധിച്ചും സുരക്ഷാ പ്രശ്നങ്ങള് നിലനില്ക്കുന്നുണ്ടെന്നും തേര്ഡ് പാര്ട്ടി വെബ്സൈറ്റുകള്ക്ക് ആധാര് വിവരങ്ങള് ലഭിക്കുമെന്നും പുറത്തുവിട്ടതും ഇല്ലിയട്ട് ആല്ഡേഴ്സണ് ആണ്.
ട്വിറ്ററില് ആരോഗ്യ സേതു ആപ്പിനെ ടാഗ് ചെയ്തു കൊണ്ടായിരുന്നു ഇല്ലിയട്ട് ഇക്കാര്യം വ്യക്തമാക്കിയത്. രാഹുല് ഗാന്ധി പറഞ്ഞത് ശരിയായിരുന്നെന്നും അദ്ദേഹം പറയുന്നു.
‘നിങ്ങളുടെ ആപ്പില് സുരക്ഷാ പ്രശ്നങ്ങളുണ്ട്. 90 മില്ല്യണ് ജനങ്ങളുടെ സ്വകാര്യത അപകടത്തിലാണ്. നിങ്ങള്ക്കെന്നെ സ്വകാര്യമായി സമീപിക്കാന് സാധിക്കുമോ?,’ ഇല്ലിയട്ട് ട്വീറ്റ് ചെയ്തു.
രാഹുല് ഗാന്ധി പറഞ്ഞത് ശരിയായിരുന്നെന്നും അദ്ദേഹത്തെ ടാഗ് ചെയ്തു കൊണ്ട് ഇല്ലിയട്ട് ട്വീറ്റ് ചെയ്തു.
Hi @SetuAarogya,
A security issue has been found in your app. The privacy of 90 million Indians is at stake. Can you contact me in private?
Regards,
PS: @RahulGandhi was right
— Elliot Alderson (@fs0c131y) May 5, 2020
ഒരു സ്വകാര്യ ഓപ്പറേറ്റര്ക്ക് വളരെ മൃദുവായി നമ്മളെ നിരീക്ഷിക്കാന് ആരോഗ്യ സേതു ആപ്പ് വഴി സാധിക്കുമെന്ന് മെയ് 2ന് രാഹുല് ഗാന്ധി ട്വീറ്റ് ചെയ്തിരുന്നു.
Hi @SetuAarogya,
A security issue has been found in your app. The privacy of 90 million Indians is at stake. Can you contact me in private?
Regards,
PS: @RahulGandhi was right
— Elliot Alderson (@fs0c131y) May 5, 2020
രാഹുല് ഗാന്ധിയുടെ ട്വീറ്റിനെ തുടര്ന്ന് ഇല്ലിയട്ട് ആദ്യം ഒരു ട്വീറ്റ് ചെയ്തിരുന്നു.
തനിക്ക് ഒരു അവസാനവട്ട പരിശോധനകൂടി നടത്തണമെന്നും അതിനായി ആരോഗ്യ സേതു ആപ്പില് രജിസ്റ്റര് ചെയ്യാത്ത ഒരു ഇന്ത്യന് ഫോണ് നമ്പര് അയച്ചു തരുമോ എന്നുമായിരുന്നു അദ്ദേഹത്തിന്റെ ട്വീറ്റ്.
Hi @SetuAarogya,
A security issue has been found in your app. The privacy of 90 million Indians is at stake. Can you contact me in private?
Regards,
PS: @RahulGandhi was right
— Elliot Alderson (@fs0c131y) May 5, 2020
ഇത് തെളിയച്ചതിന് ശേഷമാണ് ആരോഗ്യ സേതു ആപ്പിന് സുരക്ഷാ പ്രശ്നമുണ്ടെന്ന് പ്രഖ്യാപിച്ചു കൊണ്ട് ഇല്ലിയട്ട് ട്വീറ്റ് ചെയ്തത്. ഇതേ തുടര്ന്ന് അദ്ദേഹം ഇന്ത്യയിലെ കംപ്യൂട്ടര് എമര്ജന്സി റെസ്പോണ്സ് ടീമുമായും നാഷണല് ഇന്ഫര്മാറ്റിക്സ് സെന്ററുമായും ബന്ധപ്പെട്ടു.
കൃത്യമായ സമയത്തിനുള്ളില് പ്രശ്നം പരിഹരിച്ചില്ലെങ്കില് ആപ്പുമായി ബന്ധപ്പെട്ട വീഴ്ചകള് പരസ്യമായി വെളിപ്പെടുത്തുമെന്നും അദ്ദേഹം മുന്നറിയിപ്പു നല്കി.
To be super clear:
– I’m waiting a fix from their side before disclosing publicly the issue. Putting the medical data of 90 million Indians is not an option.
– I have a very limited patience, so after a reasonable deadline, I will disclose it, fixed or not.— Elliot Alderson (@fs0c131y) May 5, 2020
അതേസമയം വിദഗ്ധരുമായി സംസാരിച്ചെന്നും ആരോഗ്യസേതു ആപ്പില് സുരക്ഷാ പ്രശ്നങ്ങള് നിലനില്ക്കുന്നില്ലെന്നും ആരോഗ്യ സേതു ആപ്പ് റീട്വീറ്റ് ചെയ്തിരുന്നു.
ഇതിന് മറുപടിയുമായി ഇല്ലിയട്ട് വീണ്ടും രംഗത്തെത്തുകയും ചെയ്തു.
Basically, you said “nothing to see here”
We will see.
I will come back to you tomorrow. https://t.co/QWm0XVgi3B
— Elliot Alderson (@fs0c131y) May 5, 2020
‘ഇതിന് പ്രശ്നമൊന്നുമില്ലെന്നാണ് നിങ്ങള് പറയുന്നതെങ്കില് നമുക്ക് കാണാം. ഞാന് നാളെ ഇതിലേക്ക്ു തിരിച്ചു വരാം,’ എന്നായിരുന്നു ട്വീറ്റ്.
നൂറുകണക്കിന് മെസേജുകളാണ് ഇതുമായി ബന്ധപ്പെട്ട് തനിക്ക് വന്നതെന്നും താന് എല്ലാത്തിനും ഉത്തരം തരാമെന്നും സമയം വേണമെന്നും ഹാക്കര് പറയുന്നു.
തുടക്കം മുതലേ ആരോഗ്യ സേതു ആപ്പിനെതിരെ കടുത്ത വിമര്ശനങ്ങളുണ്ടായിരുന്നു.
ഡൂള്ന്യൂസിനെ ഫേസ്ബുക്ക്, ടെലഗ്രാം, ഹലോ പേജുകളിലൂടെയും ഫോളോ ചെയ്യാം. വീഡിയോ സ്റ്റോറികള്ക്കായി ഞങ്ങളുടെ യൂട്യൂബ് ചാനല് സബ്സ്ക്രൈബ് ചെയ്യുക.
