Bengaluru Company's Key-Making Error Left Web Security With Gaping Holes

Hindustan Times · technology

A Bengaluru-based company, eMudhra Ltd, created secret keys for eight of its web certificates with a basic flaw, allowing them to be easily discovered. Major browsers like Google, Mozilla, Apple, and Microsoft had to take emergency action to stop their software from trusting these compromised certificates. The company admitted human errors in multiple steps of the key generation process, which went unnoticed for 18 months. While there's no public evidence of misuse, the risk remains for devices not receiving rapid browser updates.

बेंगलुरु कंपनी की चाबी बनाने में गलती से वेब सुरक्षा में आई बड़ी सेंध

eMudhra Ltd नाम की बेंगलुरु की एक कंपनी ने अपने आठ वेब सर्टिफिकेट के लिए सीक्रेट की (secret keys) एक बुनियादी खामी के साथ बनाईं, जिससे उन्हें आसानी से खोजा जा सकता था। Google, Mozilla, Apple और Microsoft जैसे प्रमुख ब्राउज़रों को अपने सॉफ़्टवेयर को इन समझौता किए गए सर्टिफिकेट पर भरोसा करने से रोकने के लिए आपातकालीन कार्रवाई करनी पड़ी। कंपनी ने स्वीकार किया कि की जनरेशन प्रक्रिया के कई चरणों में मानवीय त्रुटियाँ हुईं, जो 18 महीनों तक पता नहीं चलीं। हालांकि दुरुपयोग का कोई सार्वजनिक सबूत नहीं है, लेकिन उन डिवाइस के लिए जोखिम बना हुआ है जिन्हें तेज़ी से ब्राउज़र अपडेट नहीं मिलते हैं।