सुरक्षा कमजोरियों के कारण eMudhra ने वैश्विक SSL/TLS प्रमाणपत्र व्यवसाय छोड़ा
eMudhra ने एक गुमनाम शोधकर्ता "Wayne" द्वारा आठ प्रमाणपत्र प्राधिकरणों से जुड़े कमजोर निजी कुंजियों की पहचान के बाद अपना वैश्विक SSL/TLS प्रमाणपत्र व्यवसाय छोड़ दिया है। ये कमजोरियां लगभग 18 महीने तक बनी रहीं और दो ऑडिट चक्रों को पार कर गईं। प्रभावित व्यवसाय राजस्व का 1% था। सह-संस्थापक कौशिक श्रीनिवासन ने कहा कि कोई ग्राहक डेटा लीक नहीं हुआ और भारतीय डिजिटल-हस्ताक्षर सेवाएं अप्रभावित रहीं। समस्या 30 अप्रैल 2025 को कुंजी-निर्माण समारोह में स्क्रिप्ट त्रुटि और मानवीय चूक से उत्पन्न हुई।
Economic Times·



