இந்தியாவைச் சேர்ந்த certificate authority (CA) நிறுவனமான eMudhra, அதன் சில CA private keys மிகவும் பலவீனமானவை என ஒரு பாதுகாப்பு ஆய்வாளர் கண்டறிந்ததைத் தொடர்ந்து சர்ச்சையில் சிக்கியுள்ளது. இணையதளங்களின் HTTPS பாதுகாப்புக்கு இத்தகைய சான்றிதழ்களே அடிப்படை; பலவீனமான keys மூலம் தீயவர்கள் போலி HTTPS சான்றிதழ்களை உருவாக்கி இணையதள traffic-ஐக் கட்டுப்படுத்த முடியும் என்பதால் இது தீவிரமான விஷயம். eMudhra தான் லட்சக்கணக்கான சான்றிதழ்களை வழங்கியுள்ளதாகக் கூறுகிறது.
Home/Security
SecurityeMudhra Security Flaw: இந்திய Certificate Authority-ன் பலவீனமான keys — 8 சான்றிதழ்கள் ரத்து
2h ago · 1 min read
Source: Gadgets 360 — translated and simplified for Tamil readers.Read original →
Image: Gadgets 360
Original: eMudhra Takes Remedial Action After Security Researcher Flags Weak Intermediate CA Keys
Advertisement · விளம்பரம்
- கண்டுபிடிப்பு: Mozilla-வின் Cryptography Engineering குழுவைச் சேர்ந்த Dennis Jackson, eMudhra-வின் 8 intermediate CA சான்றிதழ்கள் பாதிக்கப்பட்டதாக அறிவித்தார். இவை Mozilla, Microsoft, Apple, Chrome உள்ளிட்டவற்றின் root programs-ல் பயன்படுத்தப்படுபவை.
- ரத்து: தகவல் கிடைத்த மறுநாளே 8 சான்றிதழ்களையும் eMudhra ரத்து செய்தது; சில root சான்றிதழ்களும் root programs-ஆல் நம்பகப் பட்டியலிலிருந்து நீக்கப்பட்டன.
- நிறுவனத்தின் விளக்கம்: 8-ல் 7 பயன்பாட்டுக்கே வரவில்லை; பயன்பாட்டில் இருந்த ஒன்றும் இறுதிச் சான்றிதழ்கள் எதையும் வழங்கவில்லை. வாடிக்கையாளர்களின் இணையதளச் சான்றிதழ்கள் எதுவும் இந்த keys மூலம் வழங்கப்படவில்லை; தரவு கசியவில்லை.
- காரணம்: 2025 ஏப்ரல் key உருவாக்க நிகழ்வின் ஒரு படியில், வலுவான keys-உடன் பலவீனமான இரண்டாவது keys-ம் உருவாகியிருந்தன; browser-களுக்கு வெளியிடப்பட்டது அந்தப் பலவீனமானவை தான்.
- இரண்டு சுயாதீன தணிக்கைகளைக் கடந்து சுமார் 18 மாதங்கள் இந்தப் பிழை கண்டுபிடிக்கப்படாமல் இருந்தது.
Advertisement · விளம்பரம்
Akshara Panchalingam tracks Apple, AI, and consumer tech for TechNewsRouter, translating global tech news into everyday Tamil.
Comments
No comments yet — be the first.