Hindistan sertifikat orqanı (CA) eMudhra Ltd -nin səhmləri, səkkiz sertifikatında təhlükəli dərəcədə zəif təhlükəsizlik açarları aşkar edildikdən sonra cümə axşamı ticarətində 14% ucuzlaşıb. Bu açarlar hücumçulara demək olar ki, istənilən veb-sayt üçün saxta rəqəmsal sertifikat yaratmağa imkan verə bilərdi. eMudhra səhmləri 14% azalaraq hər səhm üçün 369,40 rupi səviyyəsinə düşüb. Bu, hesabatdan sonra əvvəlki sessiyada 20% enişə əlavə idi. Səhm oktyabrın 19-da da 2,99% ucuzlaşmışdı. eMudhra , hadisənin eMudhra -nın Hindistan Rəqəmsal İmza Sertifikatı (DSC) və eSign biznesləri ilə əlaqəsi olmadığını açıqlayıb. Qlobal TLS biznesi Hindistan DSC biznesindən tamamilə ayrı olan infrastrukturda fəaliyyət göstərir. Hindistan da DSC və eSign xidmətləri normal işləyir, deyə bildirilib. eMudhra əlavə edib ki, müstəqil bir tədqiqatçı zəif açarların süni intellekt dəstəkli texnikalarla geri mühəndislik edilə biləcəyini aşkar edib və bunu Apple , Google , Microsoft və Mozilla kimi əsas kök proqramlarına çərşənbə günü bildirib. "Zərər çəkmiş qlobal TLS biznesi eMudhra -nın əməliyyatlarının çox kiçik bir hissəsidir və şirkətin gəlirinin təxminən 1% -ni təşkil edir. Lakin bu, eMudhra üzərində kəmiyyətlə ölçülə bilməyən bəzi reputasiya risklərinə səbəb ola bilər", deyə qeyd edilib. eMudhra , kritik xidmətlərin pozulmaması üçün zərər çəkmiş müştərilərlə birbaşa işlədiyini və onlara əvəzedici sertifikatlar verdiyini bildirib. Şirkət həmçinin kök proqramları ilə işləyir və əsas səbəbin araşdırılmasını davam etdirir. Məsələ eMudhra -nın qlobal TLS biznesinin bir hissəsi kimi etibar edilən bir neçə aralıq CA -sından səkkizi ilə bağlı idi. Bu buraxıcı CA -lar 30 aprel 2025-ci il tarixində keçirilən Açar Yaratma Mərasimi (KGC) zamanı FIPS 140-2 Səviyyə 3 Aparat Təhlükəsizlik Modulları (HSM) istifadə edilərək eMudhra -nın ECC kökü altında yaradılmışdı. " KGC -dəki bir qüsur, bükmə/açma addımının orijinal güclü açarlarla yanaşı ikinci bir zəif açar dəsti yaratmasına səbəb oldu. Zəif açarlar brauzer kök mağazalarında dərc olunanlar idi. eMudhra əsas səbəbi müəyyən etmək üçün çalışır. Bu köklər və buraxıcı CA -lar iki il ardıcıl olaraq müstəqil auditlərdən keçib və 2025-ci ilin ortalarından bəri brauzer etibar siyahılarında olub", deyə qeyd edilib.