eMudhra च्या CA की मध्ये 17 महिने सुरक्षा त्रुटी

eMudhra, एक भारतीय प्रमाणपत्र प्राधिकरण, यामध्ये एक महत्त्वाची सुरक्षा त्रुटी समोर आली आहे, ज्यामुळे आठ मध्यवर्ती प्रमाणपत्रे अत्यंत दुर्बल खाजगी कींनी सुरक्षित केली गेली होती. या कींना सार्वजनिक प्रमाणपत्रांमधून एक सेकंदाच्या आत पुनर्प्राप्त केले जाऊ शकते, ज्यामुळे संभाव्य दुरुपयोगाबद्दल गंभीर चिंता निर्माण झाली आहे. सुरक्षा संशोधक वेनने 17 ऑक्टोबर रोजी या त्रुटीचा शोध घेतला आणि प्रभावित कींचा वापर करून एक संदेश साइन करून प्रमुख तंत्रज्ञान कंपन्यांना, जसे की एप्पल, गूगल, आणि मायक्रोसॉफ्ट यांना सूचित केले.

ही घटना 30 एप्रिल, 2025 रोजी eMudhra द्वारा तयार केलेल्या 24 मध्यवर्ती प्रमाणपत्रांच्या एका बॅचशी संबंधित आहे. यांपैकी सहा वेबसाइट्ससाठी TLS प्रमाणपत्रे जारी करण्यासाठी आणि दोन कोड साइनिंगसाठी निर्धारित केले गेले होते. सर्व आठ प्रमाणपत्रे सेक्टिगोने मे 2025 मध्ये क्रॉस-साइन केली होती. प्रभावित कींनी आश्चर्यकारकपणे लहान आकाराचे होते, काही '4' सारख्या साध्या संख्यांप्रमाणे, ज्यामुळे त्यांना सहज अंदाज लावता येतो. सुरक्षा संशोधक स्कॉट हेल्मने या कींना काही सेकंदात पुनर्प्राप्त करण्याची पुष्टी केली, ज्यामुळे या चुकांची गंभीरता स्पष्ट होते.

त्रुटीच्या सार्वजनिक उघडकीनंतर, ब्राउझर्सने जलद कारवाई केली. क्रोम आणि फायरफॉक्सने त्या दिवशीच प्रभावित प्रमाणपत्रांना अवरुद्ध केले, ज्या दिवशी समस्या रिपोर्ट करण्यात आली होती, तर एप्पल आणि मायक्रोसॉफ्टने थोड्या वेळात तसे केले. eMudhra ने 18 ऑक्टोबर रोजी प्रमाणपत्रे रद्द करण्याची कारवाई केली, जी प्रारंभिक रिपोर्टच्या एक दिवसानंतर होती. तथापि, या घटनेने त्या उपकरणांबद्दल चिंता वाढवली आहे, जे वेळेवर रद्दीकरण अद्यतने प्राप्त करत नाहीत, ज्यामुळे त्यांना हल्ल्यांसाठी असुरक्षित ठेवले जाऊ शकते.

या सुरक्षा उल्लंघनाचे परिणाम फक्त ब्राउझरच्या विश्वासापर्यंत मर्यादित नाहीत. प्रमुख ब्राउझर्सने वापरकर्त्यांच्या सुरक्षेसाठी पाऊले उचलली असली तरी, जुनी प्रमाणपत्र सूचीवर अवलंबून असलेल्या अनुप्रयोग आणि सर्व्हर अद्याप कमजोर प्रमाणपत्रांवर विश्वास ठेवू शकतात, ज्यामुळे वापरकर्त्यांचा डेटा धोक्यात येऊ शकतो. या घटनेने eMudhra ला त्यांच्या प्रमाणपत्र जारी करण्याच्या प्रक्रियेचे पुनर्मूल्यांकन करण्यास आणि भविष्यात अशा घटनांना प्रतिबंध करण्यासाठी कठोर तपासणी लागू करण्यास प्रवृत्त केले आहे.

आगामी काळात, eMudhra ने दुर्बल की निर्माण करण्याच्या कारणांमुळे मानव त्रुटी मान्य केली आहे आणि सर्व भूतकाळातील की समारंभांची पुनरावलोकन करण्याचे वचन दिले आहे. कंपनीने अंदाज लावला आहे की या घटनेमुळे सुमारे 30,000 ग्राहक प्रमाणपत्रे बदलण्याची आवश्यकता आहे. तंत्रज्ञान समुदाय या परिस्थितीचा आढावा घेत असताना, वापरकर्त्यांना संभाव्य धोके कमी करण्यासाठी त्यांच्या ब्राउझर्स आणि ऑपरेटिंग सिस्टम अद्यतनित करण्याची शिफारस केली जाते.