Eight eMudhra Digital Security Keys Compromised, Prompting Browser Blocks

Business Standard · technology

Eight private keys for digital security certificates issued by Indian firm eMudhra have been compromised, leading major browsers and software providers to block them. The weakly generated keys could allow attackers to create fake website certificates and impersonate legitimate sites, potentially intercepting or altering user data. While no confirmed attacks using these keys have been reported, Google Chrome, Mozilla Firefox, Apple, and Microsoft have taken action. eMudhra is investigating the incident and working with providers to mitigate the risks.

आठ eMudhra डिजिटल सुरक्षा कुंजियाँ खतरे में, ब्राउज़र ने ब्लॉक किया

भारतीय कंपनी eMudhra द्वारा जारी किए गए डिजिटल सुरक्षा प्रमाणपत्रों की आठ निजी कुंजियाँ (private keys) खतरे में पड़ गई हैं। इसके चलते प्रमुख ब्राउज़र और सॉफ़्टवेयर प्रदाताओं ने इन्हें ब्लॉक कर दिया है। कमजोर तरीके से बनाई गई ये कुंजियाँ हमलावरों को नकली वेबसाइट प्रमाणपत्र बनाने और असली साइटों का रूप धारण करने की अनुमति दे सकती हैं, जिससे उपयोगकर्ता डेटा को बीच में रोका या बदला जा सकता है। हालाँकि इन कुंजियों का उपयोग करके किसी हमले की पुष्टि नहीं हुई है, Google Chrome, Mozilla Firefox, Apple और Microsoft ने कार्रवाई की है। eMudhra घटना की जाँच कर रही है और जोखिमों को कम करने के लिए प्रदाताओं के साथ मिलकर काम कर रही है।