इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने बेंगलुरु स्थित eMudhra द्वारा जारी वेब सुरक्षा प्रमाणपत्रों से जुड़ी निजी चाबियों के लीक की जांच के लिए एक विशेष टीम का गठन किया है।
एक्स पर एक पोस्ट में, आईटी मंत्रालय ने कहा कि उसने घटना को “गंभीरता से नोट” किया है और इस मामले को देखेगा।
मंत्रालय ने कहा, “इस घटना को जल्द से जल्द सुलझाने के लिए Meity सभी हितधारकों के साथ जुड़ा हुआ है। CERT-In ने शमन उपायों सहित घटना के संबंध में एक सलाह भी जारी की है।”
2008 में स्थापित, eMudhra ने अब तक 60 मिलियन से अधिक डिजिटल प्रमाणपत्र जारी किए हैं।
दुनिया भर में सीमित संख्या में प्रमाणपत्र प्राधिकारी वैश्विक ट्रस्ट ढांचे के तहत डिजिटल प्रमाणपत्र जारी करते हैं। ऐसे प्राधिकारियों द्वारा जारी प्रमाणपत्रों के आधार पर, वेब ब्राउज़र यह निर्धारित करते हैं कि किसी वेबसाइट पर भरोसा किया जा सकता है या नहीं और सुरक्षित कनेक्शन स्थापित कर सकते हैं।
इससे पहले दिन में, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) ने एक सलाह जारी की थी जिसमें चेतावनी दी गई थी कि ईमुधरा के डिजिटल प्रमाणपत्रों के लिए उपयोग की जाने वाली निजी कुंजी “अपर्याप्त क्रिप्टोग्राफ़िक यादृच्छिकता के साथ उत्पन्न” हुई थी, जिससे उनके समझौता हो गया था।
“एक हमलावर जो इन निजी कुंजियों को पुनर्प्राप्त करता है, वह उन डोमेन के लिए धोखाधड़ी प्रमाणपत्र जारी कर सकता है जिन्हें वे नियंत्रित नहीं करते हैं। ऐसे टीएलएस प्रमाणपत्रों का उपयोग वैध वेबसाइटों का प्रतिरूपण करने और मैन-इन-द-मिडिल हमलों की सुविधा के लिए किया जा सकता है, जो संभावित रूप से एन्क्रिप्टेड संचार के अवरोधन या संशोधन को सक्षम करता है, जहां एक हमलावर नेटवर्क ट्रैफ़िक को रोक सकता है और प्रभावित प्रमाणपत्र श्रृंखलाएं ग्राहक द्वारा विश्वसनीय बनी रहती हैं,” सीईआरटी-इन ने अपनी सलाह में कहा।
यह मुद्दा तब सामने आया जब वेब ब्राउज़र कंपनी मोज़िला ने एक रिपोर्ट प्रकाशित की जिसमें कहा गया कि आठ ईमुधरा मध्यवर्ती प्रमाणपत्रों से जुड़ी निजी कुंजियों से समझौता किया गया था।
eMudhra ने एक बयान में कहा, “घटना के बारे में पता चलने पर, eMudhra ने अपनी घटना प्रतिक्रिया प्रक्रियाएं शुरू कीं, प्रभावित प्रमाणपत्रों को शामिल करने के लिए उपाय किए और उपयोगकर्ताओं की सुरक्षा और व्यापक WebPKI पारिस्थितिकी तंत्र की अखंडता को बनाए रखने के लिए ब्राउज़र और रूट-स्टोर ऑपरेटरों के साथ मिलकर काम करना शुरू किया।”
कंपनी ने कहा कि वह लीक और उन परिस्थितियों की “पूरी तरह से जांच कर रही है” जिनके कारण निजी चाबियों से समझौता हुआ।
ईमुद्रा ने कहा, “हम घटना के आसपास की परिस्थितियों की गहन जांच कर रहे हैं और किसी भी आवश्यक सुधार की पहचान करने और उसे लागू करने के लिए अपने सुरक्षा नियंत्रण और परिचालन प्रक्रियाओं की समीक्षा कर रहे हैं।”
