इंटरनेट की सुरक्षा की सबसे बड़ी कुंजी में ही सेंध लग गई है, और वजह जानकर आप भी हैरान रह जाएंगे। eMudhra सर्टिफिकेट विवाद में बेंगलुरु की डिजिटल ट्रस्ट कंपनी eMudhra के आठ इंटरमीडिएट सर्टिफिकेट की प्राइवेट कुंजियां इतनी कमजोर निकलीं कि उन्हें चुटकियों में हासिल किया जा सकता था। हालांकि कंपनी का दावा है कि इनसे कोई असली वेबसाइट सर्टिफिकेट जारी नहीं हुआ, फिर भी Google और Mozilla ने तुरंत इन पर रोक लगा दी।
इस मामले की शुरुआत 17 अक्टूबर को हुई, जब Wayne नाम के स्वतंत्र रिसर्चर ने सार्वजनिक सर्टिफिकेट डेटा की जांच में गड़बड़ी पकड़ी। इसके बाद Mozilla की जांच में पाया गया कि ये कुंजियां P-384 तकनीक पर बनी थीं, लेकिन हर कुंजी का मान 256 से भी कम था। वहीं रिसर्चर Scott Helme ने खुलासा किया कि एक कुंजी का मान महज 4 था, जबकि दो अन्य 56 और 115 थीं, और आठों कुंजियों को एक सेकंड से भी कम समय में हासिल किया जा सकता था।
eMudhra सर्टिफिकेट विवाद में ब्राउज़रों ने क्या कदम उठाए
खतरे की गंभीरता देखते हुए ब्राउज़र कंपनियों ने देर नहीं की और एक के बाद एक सख्त कदम उठाए। Mozilla ने तीन घंटे से भी कम समय में Firefox में इन सर्टिफिकेट पर रोक लगा दी। Google ने Chrome में CRLSet अपडेट के जरिए इन्हें ब्लॉक कर दिया इसके बाद Apple ने 19 अक्टूबर और Microsoft ने 20 अक्टूबर को यही कदम उठाया। वहीं Google ने eMudhra के emSign ECC Root CA-G3 को Chrome Root Store से हटाने का एलान किया है, जो मंगलवार 27 अक्टूबर तक सभी डिवाइसों तक पहुंच जाएगा।
आम यूज़र के लिए असली खतरा कितना बड़ा था, इसका जवाब थोड़ा राहत देने वाला है। Google का कहना है कि ब्लॉक किए जाने से पहले इन छह TLS सर्टिफिकेट से कोई एंड-एंटिटी सर्टिफिकेट जारी होने का रिकॉर्ड Certificate Transparency लॉग में नहीं मिला। वहीं कंपनी ने बताया कि आठ में से सिर्फ एक सर्टिफिकेट ही प्रोडक्शन में तैनात था। हालांकि विशेषज्ञ चेतावनी देते हैं कि पुराने ऐप और अलग ट्रस्ट स्टोर वाले सिस्टम अब भी जोखिम में हो सकते हैं।
eMudhra का कहना है कि उसका भारतीय डिजिटल सिग्नेचर और eSign कारोबार पूरी तरह अलग सिस्टम पर चलता है और इस घटना से प्रभावित नहीं हुआ है। इसके बाद कंपनी ने अपने ग्लोबल वेबसाइट-सर्टिफिकेट कारोबार से बाहर निकलने का फैसला किया है, जो उसकी कुल कमाई का करीब एक फीसदी था। अगर आप जांचना चाहते हैं कि आपका सिस्टम सुरक्षित है या नहीं, तो emudhra.we-have-a-problem.com पर सर्टिफिकेट एरर दिखना ही सुरक्षा का संकेत है। अधिक जानकारी के लिए Moneycontrol की रिपोर्ट पढ़ें और OPPO Find X10 सीरीज़ लॉन्च की हमारी खबर भी देखें।
