allworld.mediaButun dunyo bo‘ylab yangiliklar
eMudhra xavfsizlik zaifliklari tufayli global SSL/TLS sertifikatlarini chiqarish biznesidan ixtiyoriy ravishda chekinmoqda
Batafsil
Business Standard
business-standard.com

eMudhra xavfsizlik zaifliklari tufayli global SSL/TLS sertifikatlarini chiqarish biznesidan ixtiyoriy ravishda chekinmoqda

Hindiston raqamli ishonch xizmatlari yetkazib beruvchisi eMudhra bemerkasi bilan, uning raqamli sertifikatlarida aniqlangan zaifliklar tufayli global SSL/TLS sertifikatlarini chiqarish biznesidan ixtiyoriy ravishda chekinishini bejuma eʼlon qildi, bu raqamli xavfsizlik boʻyicha xavotirlarni keltirib chiqardi.

Bu zaifliklarning aniqlanishi natijasida Google, Mozilla, Apple va Microsoft kabi yirik internet brauzerlari eMudhra tomonidan chiqarilgan raqamli sertifikatlarni blokladi, bu esa kibersavdo mutaxassislari orasida internetning maxfiyligi va xavfsizligi haqida kengroq tashvishlarni keltirib chiqardi.

SSL va TLS protokollari veb-brauzerlar va serverlar oʻrtasida uzatilayotgan maʼlumotlarni himoya qilish uchun ishlatiladi, shunda shaxsiy maʼlumotlar hujumkorlar tomonidan ushlanmasligiga kafolat beriladi. eMudhra bunday sertifikatlarni davlat muassasalari va raqamli korxonalar uchun, shu jumladan Hindiston soliq xizmati portali kabi baʼzi onlayn xizmatlar uchun chiqaradi.

Kibersavdo sohasidagi mustaqil tadqiqotchi dam olish kunlari bir qator asosiy sertifikatlar, eMudhra tomonidan veb-saytlar, dasturiy taʼminot va onlayn aloqalarning xavfsizligini taʼminlash uchun chiqarilgan, zaif va hujumlarga moyil ekanligini aniqladi.

Chorshanba kuni Hindiston Favqulodda Vaziyatga Reaksiya Kompaniyasi ham eMudhra ning baʼzi vositachilik sertifikatlarining buzilganligi haqida ogohlantirish berdi. Kompaniya chorshanba kuni eʼlonida oʻzining chiqarilgan sakkizta sertifikatni bekor qilganini maʼlum qildi, shu bilan birga, uning infratuzilmasi buzilmagan va maʼlumotlar buzilmaganligini taʼkidladi.

Keyingi bayonotida eMudhra ijtimoiy tarmoqlardagi hodisa darajasi kompaniya uchun ushbu yoʻnalish ahamiyati bilan nisbatan mos kelmasligini taʼkidlab, global SSL/TLS sertifikatlari biznesi uning daromadining atigi 1 foizini tashkil etishini qoʻshimcha qildi. eMudhra mijozlari orasida hindistonlik IT kompaniyalari Infosys va TCS mavjud.

Zaiflik haqidagi maʼlumot oshkor qilingandan soʻng, kompaniya aksiyalari ikki kun ichida 40% ga tushdi.

Oʻxshash hikoyalar

eMudhra xavfsizlik tizimidagi jiddiy zaiflik internet foydalanuvchilari orasida xavotir uygʻotdi
Batafsil
www.aajtak.in

eMudhra xavfsizlik tizimidagi jiddiy zaiflik internet foydalanuvchilari orasida xavotir uygʻotdi

eMudhra dagi yirik xavfsizlik muammosining aniqlanishi shovqin keltirdi va internet foydalanuvchilarining maʼlumotlariga potentsial tahdid haqida savollar koʻtarildi. Diqqat markazida eMudhra ning zaif kriptografik maxfiy kalitlari masalasi turibdi.

Google va Mozilla taʼsirlangan sertifikatlarni bloklashga qaror qildilar. Hindistonlik foydalanuvchilarining maʼlumotlari xavf ostida ekanmi yoki Elektronika va axborot texnologiyalari vazirligining (MeitY) tekshiruvi qanday javob berishi kerakligi haqida tabiiy savol tugʻiladi.

eMudhra sertifikat kalitlarining zaifligi tufayli tekshiruvdan oʻtdi va veb-xavfsizlik boʻyicha xavotirlarni keltirib chiqardi
Batafsil
yourstory.com

eMudhra sertifikat kalitlarining zaifligi tufayli tekshiruvdan oʻtdi va veb-xavfsizlik boʻyicha xavotirlarni keltirib chiqardi

eMudhra kompaniyasi veb-saytlarning xavfsizligini taʼminlash boʻyicha global biznesi bilan bogʻliq sertifikat markazlarining sakkizta vositachilik kalitlarida halokatli zaiflik aniqlanishidan soʻng jiddiy diqqatga tushdi. Bu zaiflik brauzerlarning tarmoqdagi ishonchni oʻrnatish uchun ishlatadigan tizimlarga nisbatan jiddiy xavotirlarni keltirib chiqaradi.

Bu kamchilik potentsial ravishda hujumchilarga soxta HTTPS-sertifikatlar yaratish va oʻzlarini legitim veb-resurslar sifatida koʻrsatish imkonini bergan. eMudhra tomonidan 2026-yil 21-oktabrda berilgan bayonotga koʻra, kalitlar 2025-yil 30-aprelda yaratilgan, ammo bu zaiflik taxminan oʻn sakkiz oy davomida sezilmagan.

Sertifikat markazi (CA) raqamli sertifikatlarni tekshirish va berish uchun javobgar hisoblanadi. Vositachilik organlari ildiz sertifikatning himoyasi ostida faoliyat yuritadi, bu esa brauzerlar va operatsion tizimlar tomonidan ishoniladi.

eMudhra kalitlarni yaratish jarayoni paytida kalitni qadoqlash/qadoqdan chiqarish bosqichi sodir boʻlgan va ikkinchi, zaif kalitlar toʻplamini yaratgan, u keyinchalik brauzerlarning ildiz sertifikatlar omborlariga joylashtirildi. Kompaniya oʻzining ildiz maxfiy kaliti buzilmaganligini tasdiqlagan boʻlsa-da, brauzer operatorlari oldini olish choralari koʻrdi va bogʻliq emSign ECC Root CA - G3 ildiz CA ga ishonchni bekor qildi.

Googlening Chrome xavfsizlik jamoasi ushbu zaiflik har qanday shaxsga hali bu CA larga ishonchini oʻchirmagan mijozlarga har qanday saytni taqlid qilish uchun ishonchli HTTPS-sertifikatlarni soxta qilish imkonini berishini ogohlantirdi. Google tegishli kalitlarni blokladi va okean vaqtida 27-oktabrgacha ota ildizni Chrome ishonch omboridan oʻchirishni rejalashtirmoqda. Natijada, bu ildiz ostidagi sertifikatlardan foydalanadigan baʼzi qonuniy saytlar Chrome da ishlamay qolishi mumkin.

Ayni paytda Mozilla uch soat ichida Firefoxdagi tegishli sertifikatlarni blokladi va foydalanuvchilarga qoʻshimcha himoya berish uchun dasturiy taʼminot yangilanishlarini chiqardi, chunki ular avtomatik himoyani olmasligi mumkin.

Voqeaning bevosita taʼsiri cheklangan koʻrinadi, garchi tergov davom etayotgan boʻlsa ham. eMudhra eshitib yetkazdiki, sakkizta tegishli vositachilik organidan hech biri yakuniy foydalanuvchi sertifikatlarini bermagan, uning infratuzilmasi buzilmagan va maʼlumotlar sizib chiqmagan. Kompaniya AQShdagi bitta mijoz ekotizimini aniqladi, bu yerda sertifikatlar almashtirilmoqda.

Kompaniya shuningdek, mustaqil infratuzilma ustida ishlaydigan Hindistondagi raqamli imzolar va eSign xizmatlari tasinmay qolganini taʼkidladi. Sababga oid noaniqlikni tan olgan holda, eMudhra shunday dedi: «Biz hali aniq bir asosiy sababni tasdiqlamadik. Biz uni tergovimiz tugagandan soʻng toʻliq eʼlon qilamiz».

Bu hodisa raqamli ishonch sanoati uchun kengroq muammoni koʻrsatib turibdi. Shifrlash aloqalarni himoya qilishga qodir, lekin faqatgina veb-saytning shaxsini tasdiqlovchi sertifikatlar ishonchli boʻlsa. Shu sababli, brauzer ishlab chiqaruvchi kompaniyalar oʻzlarining ishonchli sertifikatlar roʻyxatlarini saqlab turadilar va yetkazuvchi nazorati buzilganda qabul qilishni bekor qilishi mumkin.

Sertifikatlar shaffofligi haqidagi ommaviy jurnal ham shubhali sertifikatlar berilishini aniqlashga yordam beradi. eMudhra uchun murakkab masala shundaki, bunday miqyosdagi zaiflik ikki audit sikli davomida qanday qilib aniqlanmasligi mumkin edi. Kompaniya kalitlarni yaratish tartib-qoidalarini qayta koʻrib chiqayotganini va birlamchi ishonch zanjiriga bogʻliqlikni kamaytirish uchun korporativ mijozlarga qoʻshimcha sertifikat markazidan sertifikatlar taklif etayotganini bildirdi.

Mashhur