CBSE मार्किंग पोर्टल में बड़ी चूक, 19 वर्षीय छात्र ने परीक्षा से पहले ही हैक किया था पूरा सिस्टम, खोले सुरक्षा के राज

Also Read: CBSE: आंसरशीट रिवैल्यूशन में बड़ी गड़बड़ी, फिजिक्स के बाद अब केमिस्ट्री की कॉपियों में भी हेरफेर का आरोप

महीनों पहले दी थी चेतावनी

साइबर रिसर्चर निसर्ग का आरोप है कि उसने फरवरी महीने में ही इस मार्किंग पोर्टल को हैक करके इसकी सुरक्षा में लगी गंभीर कमियों का पता लगा लिया था। उसने यह भी बताया कि उसके द्वारा इस बात की विस्तृत रिपोर्ट और समाधान के उपाय सरकारी एजेंसी 'सर्ट-इन' को भेजे गए थे। इसके बावजूद, लंबे समय तक सिस्टम में कोई ठोस सुधार नहीं किया गया, जिससे परीक्षा के दौरान भी इस पोर्टल पर सुरक्षा का भारी खतरा बना रहा।

पोर्टल में मौजूद 5 बेहद बुनियादी खामियां

निसर्ग ने अपने ब्लॉग और सोशल मीडिया के जरिए उन तकनीकी खामियों को उजागर किया है, जो किसी भी सुरक्षित वेबसाइट में नहीं होनी चाहिए थी। वह खामियां इस प्रकार है-

मास्टर पासवर्ड लीक - फ्रंटएंड में एक ऐसा कॉमन पासवर्ड मौजूद था, जिसका इस्तेमाल करके कोई भी व्यक्ति किसी भी परीक्षक (इवैल्यूएटर) के अकाउंट में लॉग-इन कर सकता था।

कमजोर OTP सिस्टम - सुरक्षा के लिए आने वाले ओटीपी (OTP) की जांच सीधे ब्राउज़र में ही हो जाती थी, जिसे आसानी से बाईपास (बाईपास) किया जा सकता था।

बिना अनुमति पहुंच - बिना किसी मुख्य वेरिफिकेशन या ऑथेंटिकेशन के पोर्टल के गोपनीय आंतरिक पन्नों को खोला जा सकता था।

पासवर्ड रीसेट का खतरा - किसी भी परीक्षक का पुराना पासवर्ड जाने बिना ही उसका नया पासवर्ड बदला जा सकता था।

अंकों में फेरबदल की आशंका - सिस्टम में मौजूद एक बड़ी तकनीकी चूक (IDOR) के कारण एपीआई (API) के जरिए किसी अन्य यूजर के रूप में काम करना संभव था। इसके जरिए अंकों को बदलने और मूल्यांकन प्रक्रिया से छेड़छाड़ का सीधा खतरा था।

Also Read: CBSE: अब सप्लीमेंट्री कॉपी गायब होने का नया विवाद, जेईई क्वालिफायर छात्र हर्ष चौरसिया ने उठाए सवाल

छात्रों के भविष्य और जवाबदेही पर बड़ा संकट

इस खुलासे के बाद अब शिक्षा व्यवस्था और तकनीकी मानकों पर गंभीर सवाल खड़े हो रहे हैं। छात्र पहले से ही परीक्षा के मानसिक दबाव, रिचेकिंग में होने वाली गलतियों और पोर्टल क्रैश जैसी समस्याओं का सामना कर रहे हैं। ऐसे में असुरक्षित डिजिटल ढांचे पर भरोसा करना उनके लिए मुश्किल हो गया है। इन मामलों को लेकर एक्सपर्ट्स का मानना है कि यह केवल साइबर सुरक्षा का मामला नहीं है, बल्कि देश के युवाओं के भविष्य से जुड़ी जवाबदेही का भी एक बड़ा संकट है। लाखों छात्रों की मेहनत किसी तकनीकी लापरवाही या सिस्टम की ढिलाई की वजह से खतरे में है।

आईआईटी मद्रास के एक्सपर्ट ने किया बड़ा खुलासा

सीबीएसई वेबसाइट में आई टेक्निकल दिक्कतों को सुलझाने के लिए आईआईटी मद्रास और आईआईटी कानपुर से इन समस्याओं को सुलझाने के लिए मदद मांगी गई थी। इस मदद मांगने के बाद आईआईटी मद्रास के निदेशक वी. कामाकोटी ने कहा कि साइट पर साइबर हमला हो सकता है, जिसके कारण 12वीं की आंसर कॉपियों की स्कैन कॉपियों तक पहुंच और पेमेंट बाधित हो सकता है। वी. कामाकोटी ने कहा कि वेबसाइट में आ रहे टेक्निकल ग्लिच के जांच की जा रही है और बग की पहचान की जा रही है।