eMudhra Security Flaw: Google, Mozilla Block Certificates After Key Weakness

Inc42 · startup

Digital trust company eMudhra has disclosed a serious security flaw where eight private keys were generated using extremely small, guessable numbers. A researcher discovered these keys could be reconstructed from publicly available certificates. This prompted major tech firms like Google, Mozilla, Apple, and Microsoft to block or distrust the affected certificates, impacting browser and enterprise system security. The incident also caused eMudhra's shares to hit their 20% lower circuit on the BSE. eMudhra stated its Indian DSC and eSign operations remain unaffected as they run on separate infrastructure.

eMudhra में सुरक्षा खामी: गूगल, मोज़िला ने सर्टिफिकेट ब्लॉक किए

डिजिटल ट्रस्ट कंपनी eMudhra ने एक गंभीर सुरक्षा खामी का खुलासा किया है, जिसमें आठ प्राइवेट कीज़ बहुत छोटी, अनुमान लगाने लायक संख्याओं का उपयोग करके जेनरेट की गई थीं। एक रिसर्चर ने पाया कि इन कीज़ को सार्वजनिक रूप से उपलब्ध सर्टिफिकेट से फिर से बनाया जा सकता था। इसके कारण Google, Mozilla, Apple और Microsoft जैसी बड़ी टेक कंपनियों ने प्रभावित सर्टिफिकेट को ब्लॉक या अविश्वसनीय घोषित कर दिया, जिससे ब्राउज़र और एंटरप्राइज़ सिस्टम की सुरक्षा पर असर पड़ा। इस घटना के कारण BSE पर eMudhra के शेयर 20% लोअर सर्किट पर पहुंच गए। eMudhra ने कहा कि उसके भारतीय DSC और eSign ऑपरेशन प्रभावित नहीं हुए हैं क्योंकि वे अलग इंफ्रास्ट्रक्चर पर चलते हैं।