eMudhra च्या सुरक्षा की लीकने जागतिक चिंता वाढवली

eMudhra लिमिटेड, जो बेंगलुरुमध्ये स्थित आहे आणि वेब सुरक्षा प्रमाणपत्र जारी करतो, यामध्ये गंभीर सुरक्षा उल्लंघनाची माहिती समोर आली आहे. या लीकमुळे जागतिक स्तरावर प्रमुख इंटरनेट ब्राउझर आणि ऑपरेटिंग सिस्टमच्या सुरक्षा टीम्सना तातडीने कारवाई करण्यास भाग पाडले आहे, कारण या की सरकारी वेबसाइट्सद्वारे त्यांच्या सुरक्षा प्रमाणपत्रांना प्रमाणित करण्यासाठी वापरल्या जातात. ही घटना ऑनलाइन संवादामध्ये विश्वास ठेवण्यासाठी आवश्यक असलेल्या डिजिटल पायाभूत सुविधांमधील कमकुवतपणा दर्शवते.

हा मुद्दा एका अनाम संशोधकाने eMudhra द्वारे जारी केलेल्या मध्यवर्ती सुरक्षा प्रमाणपत्र कींमध्ये एक गंभीर दोष असल्याची माहिती दिल्यानंतर समोर आला. 384-बिटच्या मजबूत खासगी कीऐवजी, या प्रमाणपत्रांमध्ये 1 ते 256 च्या दरम्यानच्या कमजोर संख्यात्मक की होत्या, ज्यामुळे त्यांची सुरक्षा कमी झाली. उदाहरणार्थ, एक लीक झालेली की म्हणजे संख्या 4, जी 383 शून्यांनी आधी होती, त्यामुळे ती सहजपणे अनुमानित केली जाऊ शकते.

मोज़िला च्या प्रतिसादात सहभागी असलेल्या डेनिस जॅक्सनने eMudhra च्या खासगी कींचा शोषण करणे किती सोपे आहे यावर जोर दिला, असे सांगितले की प्रभावित प्रमाणपत्रांपैकी सहा प्रमुख ब्राउझर जसे की क्रोम, मोज़िला, मायक्रोसॉफ्ट आणि एप्पल द्वारे विश्वसनीय आहेत. या उल्लंघनाच्या प्रतिसादात, eMudhra ने प्रभावित प्रमाणपत्र रद्द केले आहेत आणि वापरकर्त्यांचे संरक्षण करण्यासाठी व वेब सुरक्षा पारिस्थितिकी तंत्राची अखंडता राखण्यासाठी एक घटना प्रतिसाद योजना सुरू केली आहे.

या लीकच्या गंभीरतेच्या बाबतीत, eMudhra ने सांगितले की प्रभावित मध्यवर्ती प्रमाणपत्र प्राधिकरण (CAs) उत्पादनात तैनात केलेले नाहीत, एक वगळता, ज्याने कोणतेही अंतिम-इकाई प्रमाणपत्र जारी केले नाही. कंपनी सध्या दोषाच्या मूळ कारणाची चौकशी करत आहे, ज्याला की उत्पादन समारंभादरम्यान झालेल्या चुकांमुळे कमजोर की निर्माण झाल्याचे कारण दिले आहे.

तज्ञांनी इशारा दिला आहे की या लीकचे परिणाम तात्काळ ब्राउझर पॅचच्या पलीकडे जाऊ शकतात, संभाव्यतः इंटरनेट ऑफ थिंग्ज (IoT) उपकरणांवर परिणाम करू शकतात, जे या प्रकारच्या सुरक्षा समस्यांवर तात्काळ अपडेट घेत नाहीत. सुरक्षा ब्रिगेडचे संस्थापक यश काकडिया यांनी असे सांगितले की, अद्ययावत करणे कठीण असलेल्या उपकरणांसाठी मोठ्या प्रमाणात स्वच्छता आवश्यक आहे. अनेक सरकारी सेवा, जसे की आधार जारी करणारी UIDAI आणि आयकर पोर्टल, eMudhra च्या प्रमाणपत्रांवर अवलंबून आहेत, ज्यामुळे संवेदनशील डेटाच्या सुरक्षेबद्दल अधिक चिंता निर्माण होते. इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाशी टिप्पण्या मागवण्यात आल्या आहेत, आणि नवीन माहिती आल्यानंतर अद्यतने दिली जातील.