Cyber Expert Warned Election Commission of App Flaws in July

Hindustan Times · technology

A cybersecurity researcher claims he alerted the ECI and CERT-In about vulnerabilities in the ECINET app back in July. Three months later, only one flaw, rated least serious, has been acknowledged as fixed by CERT-In. This acknowledgment came only after the Hindustan Times inquired with the ECI about the reported issues. The researcher stated that no data was compromised or misused. The remaining vulnerabilities are reportedly still under progress.

साइबर विशेषज्ञ ने जुलाई में चुनाव आयोग को ऐप की खामियों के बारे में चेताया था

एक साइबर सुरक्षा शोधकर्ता का दावा है कि उन्होंने जुलाई में ही ECINET ऐप में पाई गई कमजोरियों के बारे में चुनाव आयोग (ECI) और CERT-In को सूचित कर दिया था। तीन महीने बाद, CERT-In ने केवल एक खामी को ठीक करने की बात स्वीकार की है, जिसे सबसे कम गंभीर बताया गया था। यह स्वीकारोक्ति हिंदुस्तान टाइम्स द्वारा चुनाव आयोग से रिपोर्ट की गई समस्याओं के बारे में पूछताछ करने के बाद ही आई। शोधकर्ता ने कहा कि किसी भी डेटा से छेड़छाड़ या उसका दुरुपयोग नहीं हुआ है। बाकी कमजोरियों पर अभी भी काम चल रहा है।