Indian Firm's Key-Making Error Compromises Web Security, Probe Ordered

Hindustan Times · technology

A Bengaluru-based company, eMudhra Ltd, generated weak security keys for eight certificates, compromising global web security. The keys were so poorly made that they could have been deciphered in seconds, potentially allowing attackers to issue fake digital identity cards for any website. Major browsers like Google, Mozilla, Apple, and Microsoft have blocked these certificates. The Indian government has launched a special investigation team to probe the incident, while experts warn of a difficult and extensive clean-up process.

भारतीय कंपनी की चाबी बनाने में गलती से वेब सुरक्षा खतरे में जांच के आदेश जारी

बेंगलुरु की कंपनी eMudhra Ltd ने आठ प्रमाणपत्रों के लिए कमजोर सुरक्षा चाबियाँ बनाईं, जिससे वैश्विक वेब सुरक्षा खतरे में पड़ गई। ये चाबियाँ इतनी खराब थीं कि इन्हें सेकंडों में तोड़ा जा सकता था, जिससे हमलावर किसी भी वेबसाइट के लिए नकली डिजिटल पहचान पत्र जारी कर सकते थे। Google, Mozilla, Apple और Microsoft जैसे प्रमुख ब्राउज़रों ने इन प्रमाणपत्रों को ब्लॉक कर दिया है। भारतीय सरकार ने इस घटना की जांच के लिए एक विशेष जांच दल गठित किया है, जबकि विशेषज्ञों का कहना है कि सफाई की प्रक्रिया कठिन और लंबी होगी।