विज्ञानBreaking Newsब्रेकिंगताज़ा समाचार
eMudhra के समझौता किए गए प्रमाणपत्र वेब ट्रस्ट सिस्टम को खतरे में डालते हैं
भावना: Neutralउच्च प्राथमिकता
क्या हुआ?
eMudhra में एक सुरक्षा दोष ने कमजोर कुंजी वाले आठ मध्यवर्ती प्रमाणपत्रों को उजागर किया है, जिससे वेब सुरक्षा के बारे में चिंताएँ बढ़ गई हैं। ब्राउज़र निर्माताओं और CERT-In ने चेतावनियाँ जारी की हैं और कार्रवाई की है।
मुख्य बिंदु
- eMudhra की कमजोर निजी कुंजियाँ हमलावरों को नकली प्रमाणपत्र बनाने की अनुमति दे सकती हैं।
- गूगल और मोज़िला ने अपने ब्राउज़रों में प्रभावित प्रमाणपत्रों को ब्लॉक कर दिया है।
- eMudhra ने कहा कि इसकी अवसंरचना समझौता नहीं की गई और कोई भारतीय डेटा लीक नहीं हुआ।
- समझौता किए गए प्रमाणपत्र eMudhra के वैश्विक TLS व्यवसाय से जुड़े थे, जो इसके राजस्व का 1% है।
- यह दोष एक स्वतंत्र शोधकर्ता द्वारा खोजा गया और प्रमुख तकनीकी कंपनियों को रिपोर्ट किया गया।
मुख्य अंतर्दृष्टि
- यह घटना डिजिटल प्रमाणपत्र प्राधिकरणों की बढ़ती जांच का कारण बन सकती है।
- संस्थाओं को समझौता किए गए प्रमाणपत्रों पर अपनी निर्भरता का पुनर्मूल्यांकन करने की आवश्यकता हो सकती है।
- यह स्थिति भारत में साइबर सुरक्षा प्रथाओं की नियामक समीक्षा को प्रेरित कर सकती है।
यह क्यों महत्वपूर्ण है
यह घटना डिजिटल ट्रस्ट सिस्टम में कमजोरियों को उजागर करती है जो ऑनलाइन सुरक्षा को प्रभावित कर सकती हैं।
संस्थाएँ
eMudhra· CompanyGoogle· CompanyMozilla· CompanyCERT-In· OrganizationIndia· Country
स्रोत
Business Standard
