भारत की डिजिटल सुरक्षा कंपनी eMudhra से जुड़े आठ emudhra certificate की निजी सुरक्षा कुंजियां असुरक्षित पाई गई हैं। 17 अक्टूबर को मामला सामने आने के बाद Google और Mozilla ने प्रभावित सर्टिफिकेट ब्लॉक कर दिए। इससे फर्जी वेबसाइटों की पहचान करना मुश्किल होने का खतरा था।
सुरक्षा में कैसे आई कमजोरी?
जांच में आठ intermediate ca certificates की निजी कुंजियां कमजोर पाई गईं। इन्हें बनाते समय पर्याप्त सुरक्षित रैंडम नंबर इस्तेमाल नहीं हुए थे।
साइबर सुरक्षा विशेषज्ञों के अनुसार, ऐसी कुंजियों का अनुमान लगाकर फर्जी डिजिटल सर्टिफिकेट बनाए जा सकते हैं। इससे हमलावर असली वेबसाइट जैसी पहचान दिखा सकते हैं।
Google और Mozilla ने क्या किया?
Google Chrome और Mozilla Firefox ने 17 अक्टूबर को प्रभावित सर्टिफिकेट ब्लॉक किए। Apple और Microsoft ने भी सुरक्षा संबंधी कदम उठाए।
Google ने 27 अक्टूबर से संबंधित रूट सर्टिफिकेट हटाने की योजना बनाई है। इससे कुछ वैध वेबसाइटों पर सुरक्षा चेतावनी आ सकती है।
eMudhra ने क्या सफाई दी?
कंपनी के अनुसार, प्रभावित सर्टिफिकेट अप्रैल 2025 में बनाए गए थे। आठ में से केवल एक का उत्पादन प्रणाली में इस्तेमाल हुआ था।
कंपनी ने बताया कि किसी प्रभावित सर्टिफिकेट से ग्राहकों या वेबसाइटों के लिए नया सर्टिफिकेट जारी नहीं हुआ। मुख्य रूट सुरक्षा कुंजियां भी प्रभावित नहीं हुई हैं।
क्या डिजिटल सिग्नेचर भी प्रभावित हैं?
eMudhra digital signature certificate सहित कई डिजिटल पहचान सेवाएं देती है। हालांकि, इस घटना से सभी डिजिटल हस्ताक्षर प्रभावित होने की पुष्टि नहीं हुई है।
छह प्रभावित सर्टिफिकेट वेबसाइट सुरक्षा और दो सॉफ्टवेयर हस्ताक्षर से जुड़े थे।
वेबसाइट संचालकों को क्या करना चाहिए?
वेबसाइट संचालकों को अपने HTTPS सर्टिफिकेट की जांच करनी चाहिए। प्रभावित सर्टिफिकेट मिलने पर उन्हें सुरक्षित विकल्प अपनाना होगा।
आम उपयोगकर्ताओं को ब्राउजर अपडेट रखना चाहिए। सुरक्षा चेतावनी मिलने पर वेबसाइट पर संवेदनशील जानकारी दर्ज करने से बचें।
आगे क्या होगा?
इस emudhra certificate मामले में कंपनी जांच और सुरक्षा सुधार कर रही है। 27 अक्टूबर के बाद कुछ वेबसाइटों की उपलब्धता पर असर पड़ सकता है।
फिलहाल इन कुंजियों के जरिए वास्तविक साइबर हमले होने का प्रमाण सामने नहीं आया है।
मुख्य तथ्य सत्यापित हैं: आठ कमजोर इंटरमीडिएट कुंजियां, ब्राउजरों की कार्रवाई और 27 अक्टूबर का संभावित प्रभाव। कंपनी ने प्रभावित कुंजियों से अंतिम उपयोगकर्ताओं के लिए सर्टिफिकेट जारी होने से इनकार किया है।
FAQs
1. eMudhra Certificate विवाद क्या है?
कंपनी के आठ इंटरमीडिएट डिजिटल सर्टिफिकेट की निजी सुरक्षा कुंजियां कमजोर पाई गई हैं।
2. क्या Google Chrome पर वेबसाइटें बंद हो सकती हैं?
27 अक्टूबर से कुछ प्रभावित सर्टिफिकेट पर निर्भर वेबसाइटों में सुरक्षा चेतावनी या पहुंच संबंधी समस्या आ सकती है।
3. क्या सभी eMudhra डिजिटल सिग्नेचर असुरक्षित हैं?
नहीं। उपलब्ध जानकारी के अनुसार, समस्या आठ विशिष्ट इंटरमीडिएट सर्टिफिकेट तक सीमित है।
4. क्या हैकर्स ने ग्राहकों का डेटा चुराया है?
इस घटना के कारण ग्राहक डेटा चोरी होने की पुष्टि नहीं हुई है।
5. क्या आम इंटरनेट उपयोगकर्ताओं को कुछ करना चाहिए?
ब्राउजर अपडेट रखें और सुरक्षा चेतावनी वाली वेबसाइटों पर निजी जानकारी साझा न करें।
