00:03यहें बिहार के पुर्वी चंपारन जिले के एक छोटे से गाउं बलवा की रहने वाले छात्र गौरवकुमार पांडे जिन्होंने कृष्षी
00:13विभाग के पोर्टल पर प्रधानमंत्री किसान सम्मान निधी के DBT पोर्टल में बड़ी खामी ढून निकाली
00:20दरसल लाखों किसानों ने जो कुछ भी अपना डाटा दिया है वह सरवर्णिक हो रहा था आधार नंबर से लेकर
00:28बैंक अकाउंट और IFSC कोड तक आसानी से दिख रहे थे
00:35मैं independent cyber security researcher हूँ तो मैं अपने research के दोरान इस website को मैं scan कर रहा था
00:42तो मैंने मुझे लगा कि इस website में बहुत सारी कमिया है तो मैंने अपने research के दोरान इसको scan
00:48किया
00:49और मैंने इसमें पाया कि इसमें जो है एक बहुत बड़ी ही availability थी OTP bypass availability जिसके बारी में
00:56मैंने
00:56responsible disclosure का जो process होता है उसको follow करते हुए मैंने एक report त्यार करी और मैंने जो है
01:04इसके अधिकारिक जो agency है उनको मैंने ये report भीजी क्योंकि ये काफी ज्यादा sensitive इसमें data जो है वो
01:12leak पड़ा हुआ था
01:13जिसे कोई भी analytical hacker जो है वो इसी इसका misuse कर सकता था
01:19गौरव ने लाखों किसानों का data सुरक्षित किया गौरव से जानते हैं कि कैसे hackers इन data से लोगों को
01:28चूना लगा सकते थे
01:53गौरव ने responsible disclosure के तहत अपनी report तयार कर
01:58बिहार सरकार और केंद्रिय साइबर response team को भीजी जिसके बाद कारवाई की गई
02:04गौरव को भारत सरकार के electronics and information technology ने इंडियन computer emergency response team के तहत
02:13hall of fame से नवाजा है
02:41गौरव लोगों से साइबर क्राइम से बचने के लिए कुछ साबधानी बरत
03:10की भी अपील करते हैं
03:14आज की रेट में हम देखते हैं कि जीमेल पे भी अब यह सब होने लगा है
03:20बहराल हमारे साथ थे बिहार के सबसे यूआ इतिकल हैकर जिन्हें भारत सरकार ने भी
03:29सामिल किया है और इन्होंने एक बार फिर से क्रिसी विभाग के वेब साइट है
03:34उसकी कमियों को संग्यान में लाया है और अब उसके सुधार के दिसा में भी
03:40कदम बढ़ाये जा रहे हैं जो कुछ भी अपडेट होता है इन तक पहुंचते हैं और जब सुधार हो जाएगा
03:44तो भी इन्हें पता चल जाएगा
03:46इडिवाद के लिए पटना से कैमरा मिनसों के साथ क्रिश्न नंदर
Comments