eMudhra's Web Security Key Leak Exposes Users To Man-in-the-Middle Attacks

The Hindu · india

Eight private keys used by eMudhra Ltd to issue web security certificates were exposed, potentially allowing for man-in-the-middle attacks. The incident, which emerged on Tuesday, prompted an advisory from CERT-in and browser patches. eMudhra's services are used by government and public sector bank websites. The exposure occurred because the private keys were unusually short, making them easier for a security researcher to discover. This vulnerability could compromise the trust system that secures online communications and transactions.

eMudhra की वेब सुरक्षा कुंजी लीक उपयोगकर्ता मैन-इन-द-मिडिल हमलों के शिकार हो सकते हैं

eMudhra Ltd द्वारा वेब सुरक्षा प्रमाणपत्र जारी करने के लिए उपयोग की जाने वाली आठ निजी कुंजियाँ उजागर हो गईं, जिससे मैन-इन-द-मिडिल हमलों की संभावना बढ़ गई। मंगलवार को सामने आई इस घटना के बाद CERT-in की ओर से एक सलाह और ब्राउज़र पैच जारी किए गए। eMudhra की सेवाओं का उपयोग सरकारी और सार्वजनिक क्षेत्र के बैंक की वेबसाइटों द्वारा किया जाता है। यह खुलासा इसलिए हुआ क्योंकि निजी कुंजियाँ असामान्य रूप से छोटी थीं, जिससे एक सुरक्षा शोधकर्ता के लिए उन्हें खोजना आसान हो गया। यह भेद्यता ऑनलाइन संचार और लेनदेन को सुरक्षित करने वाली विश्वास प्रणाली से समझौता कर सकती है।