सार:
भारतीय डिजिटल प्रमाणपत्र प्राधिकरण eMudhra/emSign को हाल ही में सुरक्षा शोधकर्ताओं द्वारा आठ मध्यवर्ती प्रमाणपत्रों की निजी कुंजी लीक करने का पता चला था। इन मध्यवर्ती प्रमाणपत्रों का उपयोग अधीनस्थ प्रमाणपत्र जारी करने के लिए किया जाता है। इसलिए, निजी कुंजी प्राप्त करने वाले हमलावर मैन-इन-द-मिडिल अपहरण करने के लिए किसी भी वेबसाइट या सेवा के लिए प्रमाणपत्र जारी कर सकते हैं।
इससे भी अधिक अपमानजनक बात यह है कि प्रमाणपत्र की निजी कुंजी में केवल चार अक्षर हैं। आम तौर पर, निजी कुंजी की सामग्री बहुत लंबी होती है। कोई नहीं जानता कि यह भारतीय कंपनी इतनी अपमानजनक कैसे हो सकती है कि केवल चार अंकों वाली निजी कुंजी के साथ प्रमाणपत्र जारी कर दे, और फिर इस मध्यवर्ती प्रमाणपत्र का उपयोग अन्य वेबसाइटों और सेवाओं के लिए प्रमाणपत्रों पर हस्ताक्षर करने के लिए करे।
मैन-इन-द-मिडिल हाईजैकिंग को रोकने के लिए, फ़ायरफ़ॉक्स ब्राउज़र, Google ब्राउज़र, Apple और Microsoft वर्तमान में eMudhra के सभी समस्याग्रस्त प्रमाणपत्रों को रद्द करने के लिए तत्काल अपडेट जारी कर रहे हैं या प्रमाणपत्र अवरोधन सूची को अपडेट कर रहे हैं। अर्थात्, समस्याग्रस्त प्रमाणपत्र द्वारा हस्ताक्षरित कोई भी अधीनस्थ प्रमाणपत्र वर्तमान में मुख्यधारा के ब्राउज़रों द्वारा विश्वसनीय नहीं है, और उपयोगकर्ताओं को एक्सेस करते समय एक अवरोधन संकेत दिखाई देगा।
समस्या यह है कि कुछ सॉफ़्टवेयर प्रमाणपत्र निरस्तीकरण तंत्र प्रदान नहीं करते हैं, इसलिए इन प्रमाणपत्रों को केवल नए संस्करण जारी करके ही अवरुद्ध किया जा सकता है। वर्तमान में, सॉफ़्टवेयर अपडेट जारी किए गए हैं जिनमें गो, एनएसएस, पायथन सर्टिफ़ी, रस्ट, इलेक्ट्रॉन आदि शामिल हैं। यह अनुशंसा की जाती है कि इन सॉफ़्टवेयर के उपयोगकर्ताओं को तुरंत नवीनतम संस्करण में अपग्रेड किया जाए।
वर्तमान ज्ञात जानकारी के आधार पर, इन समस्याग्रस्त प्रमाणपत्रों की निजी कुंजी लीक नहीं हुई हैं, लेकिन जारी करने के समय से ही दोषपूर्ण निजी कुंजी जनरेटर का उपयोग किया जाता है। मोज़िला फाउंडेशन द्वारा प्रकाशित विश्लेषण से पता चलता है कि आठ प्रभावित P-384 अण्डाकार वक्र निजी कुंजियों के अनुरूप पूर्णांक 256 से कम हैं, और वास्तविक मान 4, 56, 66, 115, 155, 156, 230 और 237 हैं।
जबकि एक सामान्य P-384 निजी कुंजी में लगभग 384 बिट्स यादृच्छिकता होनी चाहिए, इन कुंजियों में केवल कुछ बिट्स की वैध जानकारी होती है, इसलिए वास्तविक कुंजी को विस्तृत तरीकों के माध्यम से जल्दी से पाया जा सकता है। बेशक, भले ही सुरक्षा शोधकर्ता अब निजी कुंजी प्रकाशित नहीं करते हैं, फिर भी अन्य लोग व्यापक तरीकों के माध्यम से निजी कुंजी पा सकते हैं, इसलिए ये प्रमाणपत्र अब सुरक्षित नहीं हैं।
प्रमाण पत्र संबंधी समस्याओं के आधार पर, यह अनुशंसा की जाती है कि उपयोगकर्ता अपने ब्राउज़र को समय पर अपडेट करें और लंबे समय तक पुराने संस्करणों का उपयोग न करें। कुछ पुराने संस्करण निरस्तीकरण सूची को अपडेट करने में सक्षम नहीं हो सकते हैं और इसलिए पुराने प्रमाणपत्रों को ब्लॉक नहीं कर सकते हैं, जिससे दैनिक पहुंच के लिए गंभीर सुरक्षा समस्याएं हो सकती हैं।
टिप्पणियाँ