eMudhra की सुरक्षा कुंजी लीक से वैश्विक चिंता

eMudhra लिमिटेड, जो बेंगलुरु में स्थित है और वेब सुरक्षा प्रमाणपत्र जारी करता है, से संबंधित एक गंभीर सुरक्षा उल्लंघन की सूचना मिली है। इस लीक ने वैश्विक स्तर पर प्रमुख इंटरनेट ब्राउज़रों और ऑपरेटिंग सिस्टम के सुरक्षा टीमों को सक्रिय कर दिया है, क्योंकि ये कुंजियाँ कई सरकारी वेबसाइटों द्वारा उनकी सुरक्षा प्रमाणपत्रों को प्रमाणित करने के लिए उपयोग की जाती हैं। यह घटना ऑनलाइन संचार में विश्वास बनाए रखने के लिए डिजिटल बुनियादी ढांचे में कमजोरियों को उजागर करती है।

यह मुद्दा तब सामने आया जब एक अनाम शोधकर्ता ने eMudhra द्वारा जारी की गई मध्यवर्ती सुरक्षा प्रमाणपत्र कुंजियों में एक महत्वपूर्ण दोष के बारे में प्रमुख इंटरनेट बुनियादी ढांचे की कंपनियों को सूचित किया। इन प्रमाणपत्रों में 384-बिट की मजबूत निजी कुंजी के बजाय 1 से 256 के बीच की कमजोर संख्यात्मक कुंजियाँ थीं, जिससे उनकी सुरक्षा में भारी कमी आई। उदाहरण के लिए, एक लीक हुई कुंजी बस संख्या 4 थी, जिसके पहले 383 शून्य थे, जिससे इसे अनुमान लगाना बेहद आसान हो गया।

मोज़िला की प्रतिक्रिया में शामिल डेनिस जैक्सन ने eMudhra की निजी कुंजियों के शोषण की आसानी पर जोर दिया, यह बताते हुए कि प्रभावित प्रमाणपत्रों में से छह प्रमुख ब्राउज़रों जैसे क्रोम, मोज़िला, माइक्रोसॉफ्ट और एप्पल द्वारा विश्वसनीय थे। इस उल्लंघन के जवाब में, eMudhra ने प्रभावित प्रमाणपत्रों को रद्द कर दिया है और उपयोगकर्ताओं और वेब सुरक्षा पारिस्थितिकी प्रणाली की अखंडता को बनाए रखने के लिए एक घटना प्रतिक्रिया योजना शुरू की है।

हालांकि लीक की गंभीरता को देखते हुए, eMudhra ने कहा कि प्रभावित मध्यवर्ती प्रमाणपत्र प्राधिकरण (CAs) में से कोई भी उत्पादन में तैनात नहीं था, सिवाय एक के, जिसने कोई अंतिम-इकाई प्रमाणपत्र जारी नहीं किए। कंपनी वर्तमान में दोष के मूल कारण की जांच कर रही है, जिसे कुंजी उत्पादन समारोह के दौरान एक गलती के कारण कमजोर कुंजियों के निर्माण के लिए जिम्मेदार ठहराया गया है।

विशेषज्ञों का कहना है कि इस लीक के परिणाम तत्काल ब्राउज़र पैच से परे जा सकते हैं, संभावित रूप से इंटरनेट ऑफ थिंग्स (IoT) उपकरणों को प्रभावित कर सकते हैं जो इस तरह के सुरक्षा मुद्दों को संबोधित करने के लिए समय पर अपडेट प्राप्त नहीं कर सकते। सुरक्षा ब्रिगेड के संस्थापक यश काकड़िया ने उन उपकरणों के लिए व्यापक सफाई प्रयासों की आवश्यकता पर जोर दिया जो आसानी से अपडेट नहीं किए जा सकते। कई सरकारी सेवाएँ, जैसे कि आधार जारी करने वाली UIDAI और आयकर पोर्टल, eMudhra के प्रमाणपत्रों पर निर्भर करती हैं, जिससे संवेदनशील डेटा की सुरक्षा के बारे में और चिंताएँ बढ़ जाती हैं। इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय से टिप्पणियों के लिए संपर्क किया गया है, और नई जानकारी के साथ अपडेट किया जाएगा।