హర్యానాలోని మహేంద్రగఢ్కు చెందిన అంకిత్ అనే యువకుడు ప్రస్తుత UPI కంటే మెరుగైన వ్యవస్థను రూపొందించినట్లు ప్రకటించాడు. తన తండ్రి 20 వేల రూపాయల సైబర్ మోసానికి గురైన తర్వాత, అంకిత్ ప్రస్తుత UPI వ్యవస్థలోని లోపాలను వెతకడం ప్రారంభించాడు.
ఈ క్రమంలో ఆయన మూడు ప్రమాదకరమైన టెక్నికల్ లోపాలను (Bugs) కనుగొనడంలో విజయం సాధించాడు. దీనిపై స్పందించి తన కొత్త వ్యవస్థను పరిశీలించాలని అంకిత్ ప్రభుత్వాన్ని కోరుతున్నాడు.
హర్యానా విద్యార్థి ప్రత్యామ్నాయ UPI వ్యవస్థ: మహేంద్రగఢ్కు చెందిన అంకిత్ ఠాకూర్ తండ్రి వృత్తిరీత్యా డ్రైవర్. ఆయన 20,000 రూపాయల సైబర్ మోసానికి గురవ్వడం అంకిత్ను తీవ్రంగా కలచివేసింది. బీటెక్ కంప్యూటర్ సైన్స్ చదువుతున్న అంకిత్, ఈ మోసానికి గల మూలాలను వెతకాలని నిర్ణయించుకున్నాడు. హ్యాకర్లు ప్రజల ఖాతాలను ఎలా ఖాళీ చేస్తున్నారో అధ్యయనం చేస్తూ, ప్రస్తుత UPI వ్యవస్థలో మూడు ప్రధాన సాంకేతిక లోపాలను గుర్తించాడు. అంతేకాకుండా, మరింత సురక్షితమైన ఒక ప్రత్యామ్నాయ యూపీఐ వ్యవస్థను మరియు అప్లికేషన్ను కూడా అంకిత్ సిద్ధం చేశాడు.
అంకిత్ గుర్తించిన UPI లోని 3 ప్రధాన లోపాలు:
నివేదికల ప్రకారం, అంకిత్ తన పరిశోధనలో హ్యాకర్లకు వరంగా మారిన మూడు బగ్లను గుర్తించాడు:
- క్రోమ్ ఇంటెంట్ వల్నరబిలిటీ (Chrome Intent Vulnerability): దీని ద్వారా ఏదైనా ప్రమాదకరమైన వెబ్సైట్ మీ అనుమతి లేకుండానే మీ ఫోన్లోని పేమెంట్ యాప్ను నేరుగా ఓపెన్ చేయగలదు.
- ఆథెంటికేషన్ బైపాస్ (Authentication Bypass): దీని ద్వారా యాప్ లాక్ లేదా బయోమెట్రిక్స్ (వేలిముద్రలు) వంటి భద్రతా వలయాలను హ్యాకర్లు సులభంగా దాటవేయవచ్చు.
- ఆడియో హైజాక్ (Audio Hijack): ఇది అన్నింటికంటే ప్రమాదకరమైనది. మీరు పేమెంట్ యాప్ ఓపెన్ చేసినప్పుడు, బ్యాక్గ్రౌండ్లో దాగి ఉన్న ఫేక్ యాప్ మీకు తప్పుడు సూచనలు ఇస్తుంది. ఉదాహరణకు, “డబ్బులు అందుకోవడానికి మీ పిన్ ఎంటర్ చేయండి” అని అది వాయిస్ మెసేజ్ ఇస్తుంది. వినియోగదారులు అది పేమెంట్ యాప్ ఇస్తున్న సూచన అని నమ్మి మోసపోతారు.
అంకిత్ రూపొందించిన ఫుల్ప్రూఫ్ UPI మరియు మొబైల్ యాప్:
ఈ లోపాలను అధిగమించడానికి అంకిత్ ఒక కొత్త UPI వ్యవస్థను మరియు మొబైల్ అప్లికేషన్ను అభివృద్ధి చేశాడు. ఇది కేవలం సైబర్ మోసాలను అరికట్టడమే కాకుండా, పొరపాటున జరిగే ట్రాన్సాక్షన్ల వల్ల కలిగే నష్టాన్ని కూడా నివారిస్తుందని అంకిత్ పేర్కొన్నాడు. విశేషమేమిటంటే, అంకిత్ ఈ సాంకేతికతపై పేటెంట్ పొంది డబ్బు సంపాదించాలని అనుకోవడం లేదు. దేశంలోని కోట్ల మంది యూజర్ల భద్రత కోసం ఈ టెక్నాలజీని భారత ప్రభుత్వానికి ఉచితంగా అందించడానికి ఆయన సిద్ధంగా ఉన్నాడు.
ప్రభుత్వ సహాయం కోసం ఎదురుచూపు:
అంకిత్ ఇప్పటికే గూగుల్ సెక్యూరిటీ బాట్కు తన నివేదికలను పంపాడు, దాని ఆధారంగా ఒక ప్రధాన లోపాన్ని ఇప్పటికే సరిదిద్దారు. మహేంద్రగఢ్లోని తల్వానా ఖేడీ గ్రామానికి చెందిన అంకిత్, ప్రభుత్వం గనుక తనకు అవకాశం ఇస్తే ఆన్లైన్ బ్యాంకింగ్ భద్రతను పెంచడంలో మరియు సైబర్ నేరాలను అరికట్టడంలో భద్రతా సంస్థలకు సహాయం చేస్తానని చెబుతున్నాడు.