eMudhra's Compromised Certificates Risk Web Trust System

Business Standard · technology

Indian digital trust company eMudhra has experienced a security failure involving eight intermediate certificates with weak private keys. Attackers could exploit these keys to generate fake certificates and impersonate websites, potentially intercepting or altering online communications. Browser makers Google and Mozilla, along with Cloudflare, have taken measures to block the affected certificates. CERT-In has issued an advisory warning about the risks. eMudhra stated a flaw in its key-generation process caused the issue, asserting its infrastructure and Indian data remain secure.

eMudhra के सर्टिफिकेट में सेंध वेब ट्रस्ट सिस्टम पर खतरा

भारतीय डिजिटल ट्रस्ट कंपनी eMudhra के आठ इंटरमीडिएट सर्टिफिकेट में सुरक्षा खामी पाई गई है, जिनमें कमजोर प्राइवेट की (private keys) थीं। हमलावर इन कीज़ का इस्तेमाल करके नकली सर्टिफिकेट बना सकते थे और वेबसाइटों का रूप धारण कर सकते थे, जिससे ऑनलाइन बातचीत को बीच में रोका या बदला जा सकता था। ब्राउज़र बनाने वाली कंपनियों Google और Mozilla ने Cloudflare के साथ मिलकर इन सर्टिफिकेट को ब्लॉक करने के कदम उठाए हैं। CERT-In ने जोखिमों के बारे में चेतावनी जारी की है। eMudhra ने कहा कि की-जेनरेशन (key-generation) प्रक्रिया में एक खामी के कारण यह समस्या हुई, और दावा किया कि उसका इंफ्रास्ट्रक्चर और भारतीय डेटा सुरक्षित है।