इंटरनेट की दुनिया में एक बड़ी हलचल मच गई है। भारत की जानी-मानी डिजिटल सिग्नेचर और सिक्योरिटी कंपनी eMudhra की 8 प्राइवेट सिक्योरिटी कीज (Private Keys) लीक होने का गंभीर मामला सामने आया है। यह वही कंपनी है जिसकी तकनीक का इस्तेमाल UIDAI (आधार जारीकर्ता संस्था) और इनकम टैक्स डिपार्टमेंट जैसे बड़े सरकारी पोर्टल करते हैं।

इस खुलासे के बाद दुनिया भर की टेक कंपनियां हरकत में आ गईं और कंपनी के शेयरों में 20% की भारी गिरावट दर्ज की गई।

Loading...

जब भी आप किसी वेबसाइट पर जाते हैं और एड्रेस बार में ताले का निशान 🔒 देखते हैं, तो इसका मतलब होता है कि वह वेबसाइट सुरक्षित (SSL/TLS सर्टिफाइड) है। इस ताले को लगाने और सत्यापित करने का काम eMudhra जैसी एजेंसियां करती हैं।

• सामान्य नियम: किसी भी डिजिटल सर्टिफिकेट के लिए बहुत जटिल और लंबी 384-बिट की कोड 'चाबी' बनती है, जिसे क्रैक करना नामुमकिन जैसा होता है।
• यहाँ क्या गड़बड़ हुई: एक रिसर्च के मुताबिक, eMudhra की इन इंटरमीडिएट चाबियों में एक हैरान करने वाली खामी थी—इनकी सुरक्षा 1 से 256 के बीच की बेहद कमजोर संख्याओं पर टिकी थी।
• चौंकाने वाली बात: एक चाबी तो सिर्फ '4' अंक निकली, जिसके आगे 383 शून्य (Zeros) लगे हुए थे! इसे तो कोई भी आसानी से बूझ या क्रैक कर सकता था।

“ये चाबियां इतनी कमजोर थीं कि किसी भी हैकर के लिए इनका फायदा उठाना बच्चों का खेल साबित हो सकता था।” — डेनिस जैक्सन (मोज़िला सिक्योरिटी टीम)

Loading...

Loading...

इस खबर के आते ही Chrome, Mozilla, Apple और Microsoft जैसी बड़ी कंपनियों ने तुरंत अपने सिस्टम्स को पैच करना शुरू कर दिया ताकि इन चाबियों पर कोई भरोसा न रहे।

eMudhra ने स्थिति स्पष्ट करते हुए कहा है:

• रूट सर्टिफिकेट सुरक्षित हैं: कंपनी का मुख्य सुरक्षा कवच (Root Authority) पूरी तरह सुरक्षित है।
• कोई डेटा चोरी नहीं: उनके मुख्य इन्फ्रास्ट्रक्चर में कोई सेंधमारी नहीं हुई है और न ही कोई सार्वजनिक डेटा लीक हुआ है।
• गलती कैसे हुई: की-जनरेशन (Key Generation) प्रोसेस के दौरान एक तकनीकी गड़बड़ी से मजबूत चाबियों के साथ कमजोर चाबियां भी बन गईं और वही सिस्टम में पब्लिश हो गईं।

साइबर एक्सपर्ट्स के अनुसार, भले ही मोबाइल और लैपटॉप के ब्राउज़र्स को टेक कंपनियां अपडेट करके ठीक कर लें, लेकिन असली खतरा IoT (इंटरनेट ऑफ थिंग्स) डिवाइसेज और ऐसे सॉफ्टवेयर के लिए है जो ऑटोमैटिक अपडेट नहीं होते। उन पुराने सिस्टम्स से इस कचरे को साफ करना एक लंबा और सिरदर्द भरा काम हो सकता है।

Loading...

ई-मुद्रा की लीक, वेब सिक्योरिटी कीज, साइबर सुरक्षा भारत, आधार वेबसाइट सुरक्षा, इनकम टैक्स पोर्टल सुरक्षा, डिजिटल सिग्नेचर सर्टिफिकेट, एसएसएल सर्टिफिकेट खामी, इंटरनेट सुरक्षा चूक, ई-मुद्रा शेयर गिरावट

eMudhra key leak kya hai, kya aadhaar data leak hua, eMudhra web security key leak news, income tax portal safe hai ya nahi, eMudhra share price drop reason, intermediate certificate leak hindi, kya hota hai SSL certificate, cyber security leak in India

eMudhra, CyberSecurity, DataLeak, UIDAI, IncomeTaxPortal, SSLKeyLeak, WebPKI, TechNewsHindi, InternetSecurity, StockMarketNews

eMudhra private key leak impact on Aadhaar and Income Tax, What is eMudhra intermediate security certificate issue, Why eMudhra share fell 20 percent on key leak report, Is Indian government website data safe after eMudhra leak, Difference between root certificate and intermediate key leak, eMudhra SSL certificate patch by Google Chrome and Mozilla, NetGramNews, NetGram News