चुनाव आयोग के ECINET ऐप की खामियां महीनों पहले CERT-In को बताई गई थीं

चुनाव आयोग के डिजिटल प्लेटफॉर्म ECINET में मौजूद कथित सुरक्षा खामियों की जानकारी कई महीने पहले ही भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) को दे दी गई थी। यह जानकारी ऐसे समय सामने आई है, जब विशेष गहन पुनरीक्षण (SIR) के दौरान ECINET के कामकाज को लेकर चुनाव आयोग के भीतर भी सवाल उठाए गए हैं।

साइबर सुरक्षा शोधकर्ता निसर्ग अधिकारी ने 8 जुलाई को CERT-In और चुनाव आयोग को ECINET वेबसाइट तथा उससे जुड़े एप्लिकेशन में मिली कई कमजोरियों की जानकारी दी थी। 6 अक्टूबर को CERT-In ने अधिकारी को जवाब देते हुए बताया कि “क्लाइंट-साइड स्टैटिक रिस्पॉन्स एन्क्रिप्शन” से जुड़ी एक खामी को संबंधित संस्था ने ठीक कर दिया है। एजेंसी ने कहा कि बाकी बताई गई खामियों पर काम जारी है।

शोधकर्ता के अनुसार, एक गंभीर खामी के कारण लाइव ECINET एपीआई बिना उचित प्रमाणीकरण के चुनाव अधिकारियों की व्यक्तिगत जानकारी उपलब्ध करा सकता था। इसमें अधिकारियों के नाम, मोबाइल नंबर, पद और भूमिकाएं शामिल होने का दावा किया गया। अधिकारी ने कुछ अधिकारी-भूमिका संयोजनों का परीक्षण किया और रिकॉर्ड मिलने के बाद आगे डेटा डाउनलोड नहीं किया।

और पढ़ें: चुनाव आयोग के समर्थन में 42 पूर्व जजों का खुला पत्र, संस्थाओं को कमजोर करने के प्रयासों पर जताई चिंता

एक अन्य समस्या एन्क्रिप्शन से संबंधित थी। अधिकारी के मुताबिक, ECINET के सार्वजनिक रूप से उपलब्ध जावास्क्रिप्ट कोड में एक स्थायी एन्क्रिप्शन कुंजी मौजूद थी, जिसे निकालकर एपीआई प्रतिक्रियाओं को डिक्रिप्ट किया जा सकता था। CERT-In ने इसी खामी के ठीक किए जाने की पुष्टि की है।

शोधकर्ता ने मोबाइल एप्लिकेशन में एन्क्रिप्शन कुंजियों के मौजूद होने, कुछ सुरक्षा प्रमाणपत्र जांचों को दरकिनार किए जा सकने और संवेदनशील जानकारी के बिना एन्क्रिप्शन संग्रहित होने जैसी अन्य समस्याएं भी बताई थीं।

ECINET को जनवरी में 40 से अधिक चुनाव संबंधी एप्लिकेशन और सेवाओं को एक मंच पर लाने के लिए शुरू किया गया था। SIR के दौरान चुनाव आयुक्त सुखबीर सिंह संधू और विवेक जोशी ने कथित तौर पर इसके कुछ पहलुओं पर चिंता जताई थी।

विवाद बढ़ने के बाद चुनाव आयोग ने ECINET की स्वतंत्र समीक्षा की घोषणा की है। इसके लिए वरिष्ठ उप चुनाव आयुक्त की अध्यक्षता में समिति बनाई गई है, जिसमें आईआईटी या आईआईआईटी के एक स्वतंत्र तकनीकी विशेषज्ञ को भी शामिल किया जाएगा।

और पढ़ें: CEC ज्ञानेश कुमार के खिलाफ विपक्ष का तीसरे दिन भी प्रदर्शन, बीजेपी मुख्यालय और राजघाट तक मार्च की तैयारी