नई दिल्ली, 22 अक्टूबर 2026। भारतीय साइबर सुरक्षा एजेंसी CERT-In ने eMudhra से जुड़े आठ इंटरमीडिएट डिजिटल सर्टिफिकेट अथॉरिटी (CA) की निजी कुंजियों में गंभीर कमजोरी के बारे में चेतावनी दी है। इस तकनीकी समस्या के कारण प्रभावित कुंजियों का इस्तेमाल कर फर्जी डिजिटल प्रमाणपत्र तैयार करने का जोखिम पैदा हो सकता था। Google और Mozilla ने सुरक्षा कदम उठाए हैं। हालांकि उपलब्ध आधिकारिक जानकारी में इन कुंजियों के दुर्भावनापूर्ण इस्तेमाल की पुष्टि नहीं हुई है।
असल में क्या हुआ?
CERT-In की 21 अक्टूबर की एडवाइजरी के अनुसार, छह TLS और दो कोड-साइनिंग इंटरमीडिएट CA की निजी कुंजियां पर्याप्त क्रिप्टोग्राफिक रैंडमनेस के बिना बनाई गई थीं। ऐसे कमजोर निजी कुंजी मानों को सार्वजनिक जानकारी से निकाला जा सकता था। इससे नकली HTTPS प्रमाणपत्र के जरिए वेबसाइट की पहचान का गलत दावा करने या दुर्भावनापूर्ण सॉफ्टवेयर को विश्वसनीय दिखाने का खतरा हो सकता है।
Chrome और Android पर क्या असर?
Google की आधिकारिक सुरक्षा जानकारी के अनुसार, Chrome ने प्रभावित इंटरमीडिएट कुंजियों को ब्लॉक कर दिया है। Android पर भी Google Play services के माध्यम से सुरक्षा उपाय भेजे गए। Google ने संबंधित emSign ECC Root CA – G3 को Chrome Root Store से हटाने की प्रक्रिया बताई है, जिसका व्यापक प्रभाव 27 अक्टूबर से अपेक्षित है। कुछ वैध वेबसाइटें भी प्रभावित हो सकती हैं, यदि उनके प्रमाणपत्र इसी ट्रस्ट चेन पर निर्भर हैं।
Firefox इस्तेमाल करने वालों को क्या करना चाहिए?
Mozilla के अनुसार, प्रभावित प्रमाणपत्रों को OneCRL के जरिए ब्लॉक किया गया है। विशेष कॉन्फिगरेशन वाले यूजर्स के लिए Firefox 158.0.1 तथा संबंधित ESR अपडेट जारी किए गए। ब्राउजर और ऑपरेटिंग सिस्टम को अपडेट रखना सुरक्षित कदम है।
क्या भारतीय डिजिटल सिग्नेचर और eSign सेवाएं प्रभावित हैं?
CERT-In ने स्पष्ट किया है कि यह एडवाइजरी eMudhra के अंतरराष्ट्रीय ब्राउजर-ट्रस्ट कारोबार से संबंधित है। भारत में नियंत्रित डिजिटल सिग्नेचर सर्टिफिकेट (DSC) और eSign सेवाओं का ढांचा अलग है और आधिकारिक एडवाइजरी के अनुसार वे इस घटना से प्रभावित नहीं हैं। इसलिए सभी eMudhra सेवाओं को असुरक्षित बताना गलत होगा।
वेबसाइट संचालकों के लिए सलाह
वेबसाइट और सर्वर संचालक अपने TLS प्रमाणपत्र की जारीकर्ता चेन की जांच करें। यदि प्रमाणपत्र emSign ECC Root CA – G3 या प्रभावित इंटरमीडिएट पर निर्भर है, तो मान्य और अप्रभावित CA से नया प्रमाणपत्र लेने की तैयारी करें। सामान्य यूजर ब्राउजर अपडेट करें, सुरक्षा चेतावनी मिलने पर उसे अनदेखा न करें और संवेदनशील वेबसाइटों के लिंक तथा डोमेन की पुष्टि करें।
NewsNationOnline की अन्य रिपोर्टों के लिए टेक्नोलॉजी कवरेज देखें। स्रोत: CERT-In, Google Chrome Security और Mozilla Security, 20–21 अक्टूबर 2026।
Discover more from NewsNation Online
Subscribe to get the latest posts sent to your email.
आपके लिए सुझाव
Leave a Reply