ഇന്ത്യൻ സൈബർ സുരക്ഷാ സ്ഥാപനമായ ഈമുദ്ര പുറത്തിറക്കിയ എട്ട് ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളിൽ ഗുരുതരമായ പിഴവ് കണ്ടെത്തിയതിനെ തുടർന്ന് ഇന്റർനെറ്റ് ലോകം ആശങ്കയിലാണ്. വെബ്സൈറ്റുകളുടെ സ്വകാര്യ കീകൾ വളരെ ദുർബലമാണെന്ന് ഗവേഷകർ കണ്ടെത്തി. ഇത് ചൂഷണം ചെയ്യപ്പെട്ടാൽ വ്യാജ സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് യഥാർത്ഥ സെർവറുകളെ ആൾമാറാട്ടം നടത്താൻ സാധ്യതയുണ്ട്.

2025 ഏപ്രിൽ 30-ന് നിർമ്മിച്ച എട്ട് ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകളുടെ സ്വകാര്യ കീകൾക്കാണ് ഈ പിഴവ് സംഭവിച്ചത്. ഈ കീകൾ വെറും ഒറ്റ ബൈറ്റ് സംഖ്യകളാണെന്നും, അതിനാൽ ഒരു സെക്കൻഡിൽ താഴെ സമയം കൊണ്ട് വീണ്ടെടുക്കാൻ കഴിയുമെന്നും ഗവേഷകർ പറയുന്നു. നിലവിൽ ഈ പിഴവ് മുതലെടുത്ത് ആക്രമണങ്ങൾ നടന്നതിന് തെളിവുകളില്ല.

ഈ വിഷയത്തിൽ ആപ്പിൾ, ഗൂഗിൾ, മൈക്രോസോഫ്ട്, മോസില്ലഎന്നിവർ തകരാറുള്ള സർട്ടിഫിക്കറ്റുകൾ തടയാൻ നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ട്. Cloudflare ഉൾപ്പെടെയുള്ള മറ്റ് സോഫ്റ്റ്‌വെയർ ദാതാക്കളും സുരക്ഷാ പരിഹാരങ്ങൾ പുറത്തിറക്കി. ഈമുദ്ര ഈ പ്രശ്നം അംഗീകരിക്കുകയും, 2025 ഏപ്രിലിൽ നടന്ന കീ ജനറേഷൻ ചടങ്ങിൽ സംഭവിച്ച പിഴവ് അന്വേഷിക്കുകയാണെന്നും അറിയിച്ചു.

ഒരു വെബ്സൈറ്റ് യഥാർത്ഥമാണോ എന്ന് ഉറപ്പുവരുത്താൻ ബ്രൗസറുകളെ സഹായിക്കുന്ന ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളാണ് ഈമുദ്ര നൽകുന്നത്. ബാങ്കുകളോ ഓൺലൈൻ ഷോപ്പിംഗ് സൈറ്റുകളോ പോലെ തോന്നിപ്പിക്കുന്ന വ്യാജ വെബ്സൈറ്റുകളിലേക്ക് ഉപയോക്താക്കളെ നയിക്കാനും അവരുടെ വിവരങ്ങൾ ചോർത്താനും ഈ വീഴ്ചയിലൂടെ സാധിക്കുമായിരുന്നു. ഈമുദ്ര -യുടെ റൂട്ട് സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയുടെ സ്വകാര്യ കീകളെയോ മറ്റ് ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകളെയോ ഈ പ്രശ്നം ബാധിച്ചിട്ടില്ലെന്നും കമ്പനി വ്യക്തമാക്കി.

ബാധിക്കപ്പെട്ട എട്ട് സർട്ടിഫിക്കറ്റുകളിൽ ഒന്ന് മാത്രമാണ് ഉത്പാദനത്തിൽ വിന്യസിച്ചിട്ടുള്ളതെന്നും, വ്യക്തിഗത വെബ്സൈറ്റുകൾക്ക് സർട്ടിഫിക്കറ്റുകൾ നൽകാൻ ഇവയൊന്നും ഉപയോഗിച്ചിട്ടില്ലെന്നും ഈമുദ്ര അറിയിച്ചു. ഉപയോക്താക്കളുടെ സുരക്ഷ ഉറപ്പാക്കാൻ ബ്രൗസർ ഡെവലപ്പർമാരുമായും മറ്റ് ഓപ്പറേറ്റർമാരുമായും ചേർന്ന് പ്രവർത്തിക്കുകയാണെന്നും കമ്പനി കൂട്ടിച്ചേർത്തു. ഇന്റർനെറ്റ് ഉപയോക്താക്കൾ അവരുടെ ബ്രൗസറുകളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും ആപ്പുകളും അപ്ഡേറ്റ് ചെയ്യുന്നത് നിലവിലെ സാഹചര്യത്തിൽ ഉചിതമാണ്.

English Summary: Indian cybersecurity firm eMudhra is facing a major internet security concern after eight of its issued digital certificates were found to have critically weak private keys. Researchers discovered these keys could be recovered in less than a second, potentially allowing attackers to create fake security certificates and impersonate legitimate servers. Apple, Google, Microsoft, and Mozilla have blocked the flawed certificates, and eMudhra has acknowledged the issue, stating it is investigating the problem with intermediate certificates created in April 2025.

Tags: eMudhra, Cybersecurity, Digital Certificates, Internet Security, Data Breach, Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, Technology News, India Technology

വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.

യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്