സർക്കാർ സംവിധാനത്തിലെ ഗുരുതര സുരക്ഷാ വീഴ്ച കണ്ടെത്തി ഉത്തരവാദിത്തത്തോടെ റിപ്പോർട്ട് ചെയ്തു; ഒരാഴ്ചയ്ക്കുള്ളിൽ പിഴവ് പരിഹരിച്ചതായി നിസർഗ
ന്യൂയോര്ക്ക്: വെറും 19-ാം വയസ്സിൽ ആഗോള സൈബർസുരക്ഷാ രംഗത്ത് ശ്രദ്ധേയമായ നേട്ടവുമായി ഇന്ത്യൻ യുവ സൈബർ സെക്യൂരിറ്റി ഗവേഷകൻ നിസർഗ അധികാരി. അമേരിക്കൻ നീതിന്യായ വകുപ്പിന്റെ (U.S. Department of Justice – DOJ) സൈബർ സെക്യൂരിറ്റി ‘Hall of Fame’ അഥവാ ഔദ്യോഗിക അംഗീകാര പട്ടികയിലാണ് നിസർഗയുടെ പേര് ഇടംപിടിച്ചത്. യുഎസ് നീതിന്യായ വകുപ്പിന്റെ സംവിധാനത്തിലെ സുരക്ഷാ ദൗർബല്യം കണ്ടെത്തി ഉത്തരവാദിത്തപരമായി റിപ്പോർട്ട് ചെയ്തതിനാണ് അംഗീകാരം.
നീതിന്യായ വകുപ്പിന് സാധുവായ സൈബർസുരക്ഷാ വീഴ്ചകൾ ഉത്തരവാദിത്തപരമായി അറിയിച്ച ഗവേഷകരെയാണ് വകുപ്പിന്റെ acknowledgement പട്ടികയിൽ ഉൾപ്പെടുത്തുന്നത്. തന്റെ പേര് ഉൾപ്പെടുത്തിയിരിക്കുന്ന DOJ പേജിന്റെ സ്ക്രീൻഷോട്ട് നിസർഗ സമൂഹമാധ്യമമായ X-ൽ പങ്കുവച്ചതോടെയാണ് നേട്ടം കൂടുതൽ ശ്രദ്ധ നേടിയത്.
യുഎസ് നീതിന്യായ വകുപ്പിന്റെ പ്രധാനപ്പെട്ട നിയമനിർവഹണ സംവിധാനങ്ങളിലൊന്നിലാണ് താൻ ഗുരുതരമായ സുരക്ഷാ ദൗർബല്യം കണ്ടെത്തിയതെന്ന് നിസർഗ ഇന്ത്യാ ടുഡേ ടെക്കിനോട് പറഞ്ഞു. എന്നാൽ സുരക്ഷാ കാരണങ്ങളാൽ ഏത് സംവിധാനത്തിലാണ് പിഴവ് കണ്ടെത്തിയതെന്നോ അതിന്റെ സാങ്കേതിക വിശദാംശങ്ങളോ അദ്ദേഹം വെളിപ്പെടുത്തിയിട്ടില്ല.
ഏകദേശം ഒരാഴ്ച മുമ്പാണ് സുരക്ഷാ വീഴ്ച DOJ-നെ അറിയിച്ചതെന്നും, റിപ്പോർട്ട് പരിശോധിച്ച് സാധുത സ്ഥിരീകരിച്ച ശേഷം ഒരാഴ്ചയ്ക്കുള്ളിൽ തന്നെ വകുപ്പ് പ്രശ്നം പരിഹരിച്ചെന്നും നിസർഗ പറയുന്നു. തുടർന്ന് ഉത്തരവാദിത്തപരമായി സുരക്ഷാ വീഴ്ച റിപ്പോർട്ട് ചെയ്ത ഗവേഷകനെന്ന നിലയിൽ അദ്ദേഹത്തിന്റെ പേര് DOJ acknowledgement പട്ടികയിൽ ഉൾപ്പെടുത്തുകയായിരുന്നു.
വെബ്സൈറ്റ് പരിശോധിക്കുന്നതിനിടെയാണ് താൻ പ്രശ്നം കണ്ടെത്തിയതെന്നും, സ്വയം തയ്യാറാക്കിയ ചില സോഫ്റ്റ്വെയർ സ്ക്രിപ്റ്റുകളും പരിശോധനയ്ക്ക് ഉപയോഗിച്ചതായും നിസർഗ വ്യക്തമാക്കിയിട്ടുണ്ട്. നിലവിലുള്ള ഓട്ടോമേറ്റഡ് ടൂളുകളെ മാത്രം ആശ്രയിക്കാതെ ഗവേഷകർ സ്വന്തം ആവശ്യത്തിനായി തയ്യാറാക്കുന്ന പ്രോഗ്രാമുകളെയാണ് ഇത്തരം ‘custom scripts’ എന്ന് പൊതുവെ വിശേഷിപ്പിക്കുന്നത്.
നിസർഗ അധികാരി ഇന്ത്യയിൽ നേരത്തെ തന്നെ വാർത്തകളിൽ ഇടം നേടിയിരുന്നു. സെൻട്രൽ ബോർഡ് ഓഫ് സെക്കൻഡറി എജ്യുക്കേഷന്റെ (CBSE) On-Screen Marking (OSM) സംവിധാനത്തിൽ നിരവധി സുരക്ഷാ പ്രശ്നങ്ങൾ കണ്ടെത്തിയെന്ന അദ്ദേഹത്തിന്റെ വെളിപ്പെടുത്തലാണ് ദേശീയതലത്തിൽ വലിയ ചർച്ചയായത്.
2026 ഫെബ്രുവരിയിൽ CBSEയുടെ OSM സംവിധാനം പരിശോധിക്കുന്നതിനിടെ സുരക്ഷാ ദൗർബല്യങ്ങൾ ശ്രദ്ധയിൽപ്പെട്ടെന്നും അവ CERT-In-നെ അറിയിച്ചെന്നും നിസർഗ പറഞ്ഞിരുന്നു. വിദ്യാർത്ഥികളുടെ ഉത്തരക്കടലാസുകൾ ഡിജിറ്റലായി പരിശോധിക്കുന്നതിനായി ഉപയോഗിക്കുന്ന സംവിധാനവുമായി ബന്ധപ്പെട്ടതായിരുന്നു അദ്ദേഹത്തിന്റെ കണ്ടെത്തലുകൾ.
എന്നാൽ ഈ വിഷയത്തിൽ CBSE വ്യത്യസ്തമായ നിലപാടാണ് സ്വീകരിച്ചത്. നിസർഗ ചൂണ്ടിക്കാട്ടിയ URL യഥാർഥ മൂല്യനിർണയ പോർട്ടൽ അല്ലെന്നും സാമ്പിൾ ഡാറ്റ ഉപയോഗിച്ചിരുന്ന ആഭ്യന്തര ടെസ്റ്റിംഗ് സൈറ്റാണെന്നും ബോർഡ് വ്യക്തമാക്കിയിരുന്നു. യഥാർഥ മൂല്യനിർണയ സംവിധാനത്തിൽ സുരക്ഷാ ലംഘനം കണ്ടെത്തിയിട്ടില്ലെന്നും CBSE അറിയിച്ചു. അതിനാൽ OSM വിഷയത്തിലെ നിസർഗയുടെ അവകാശവാദങ്ങളും CBSEയുടെ വിശദീകരണവും വേർതിരിച്ചാണ് കാണേണ്ടത്.
CBSE വിഷയത്തിനു പിന്നാലെ നിസർഗയുടെ സൈബർസുരക്ഷാ വൈദഗ്ധ്യം അക്കാദമിക്-സാങ്കേതിക മേഖലകളുടെയും ശ്രദ്ധ പിടിച്ചുപറ്റി. തുടർന്ന് IIT കാൻപൂരിലെ C3iHub-ൽ Security, OSINT & Threat Intelligence മേഖലയുമായി ബന്ധപ്പെട്ട ചുമതലയിൽ അദ്ദേഹം പ്രവർത്തനം ആരംഭിച്ചു. നിസർഗയുടെ ഔദ്യോഗിക പ്രൊഫൈലിലും C3iHub-ലെ തന്റെ പ്രവർത്തനം അദ്ദേഹം രേഖപ്പെടുത്തിയിട്ടുണ്ട്.
CBSE OSM വിഷയവുമായി ബന്ധപ്പെട്ട അദ്ദേഹത്തിന്റെ വിശദമായ കുറിപ്പ് വായിച്ചതിന് പിന്നാലെയാണ് IIT കാൻപൂർ ഡയറക്ടർ പ്രൊഫ. മനീന്ദ്ര അഗ്രവാൾ നിസർഗയെ സമീപിച്ചതെന്ന് റിപ്പോർട്ടുകളുണ്ട്. ഇതോടെ സ്കൂൾ വിദ്യാഭ്യാസം പൂർത്തിയാക്കിയതിന് പിന്നാലെ തന്നെ രാജ്യത്തെ പ്രമുഖ സൈബർസുരക്ഷാ ഗവേഷണ കേന്ദ്രങ്ങളിലൊന്നിൽ പ്രവർത്തിക്കാനുള്ള അവസരവും നിസർഗയ്ക്ക് ലഭിച്ചു.
ഒരു വെബ്സൈറ്റിലോ ഡിജിറ്റൽ സംവിധാനത്തിലോ സുരക്ഷാ പിഴവ് കണ്ടെത്തുമ്പോൾ അത് ദുരുപയോഗം ചെയ്യുകയോ പൊതുജനങ്ങൾക്ക് അപകടമുണ്ടാക്കുന്ന രീതിയിൽ ഉടൻ പുറത്തുവിടുകയോ ചെയ്യാതെ, ബന്ധപ്പെട്ട സ്ഥാപനത്തെ സ്വകാര്യമായി അറിയിച്ച് പ്രശ്നം പരിഹരിക്കാൻ അവസരം നൽകുന്ന രീതിയാണ് ‘Responsible Disclosure’.
DOJയുടെ അംഗീകാര പട്ടികയും ഇത്തരത്തിൽ സാധുവായ സുരക്ഷാ വീഴ്ചകൾ ഉത്തരവാദിത്തത്തോടെ അറിയിക്കുന്ന ഗവേഷകരെയാണ് അംഗീകരിക്കുന്നത്. അതുകൊണ്ടുതന്നെ 19-ാം വയസ്സിൽ നിസർഗ നേടിയ അംഗീകാരം ഒരു വ്യക്തിഗത നേട്ടത്തിനപ്പുറം ethical hacking, vulnerability research, responsible disclosure എന്നീ മേഖലകളിൽ യുവ ഗവേഷകർക്ക് ലഭിക്കുന്ന അന്താരാഷ്ട്ര അംഗീകാരത്തിന്റെ ഉദാഹരണമായും ശ്രദ്ധേയമാകുന്നു.
CBSEയുടെ ഡിജിറ്റൽ മൂല്യനിർണയ സംവിധാനത്തെക്കുറിച്ചുള്ള വിവാദത്തിലൂടെ ഇന്ത്യയിൽ ശ്രദ്ധേയനായ നിസർഗ അധികാരി, ഏതാനും മാസങ്ങൾക്കുള്ളിൽ യുഎസ് നീതിന്യായ വകുപ്പിന്റെ അംഗീകാര പട്ടികയിലേക്കും എത്തിയത് അദ്ദേഹത്തിന്റെ സൈബർസുരക്ഷാ ഗവേഷണ യാത്രയിലെ സുപ്രധാന നാഴികക്കല്ലായി മാറുകയാണ്.
