تحديث 2 - شركة eMudhra الهندية تثير تحذيرات عالمية بسبب ثغرات أمنية وتنسحب من مجال أمن المواقع الإلكترونية

أضف اقتباسات وتفاصيل في النص الكامل

Abhirami G

رويترز 22 أكتوبر - شركة الأمن الرقمي eMudhra (EMUD.NS) تنسحب من أعمال إصدار الشهادات الرقمية لمواقع الويب العالمية ، بما في ذلك بوابة الضرائب الهندية. جاء ذلك بعد أن قامت شركات المتصفحات الرئيسية بحجب هذه الشهادات بسبب وجود ثغرات أمنية ، ما أثار مخاوف عالمية حول الأمن السيبراني.

وفي يوم الخميس، أعلنت الشركة عن هذا القرار ، وذلك بعد أن توقفت شركات التكنولوجيا الكبرى مثل Google GOOGL.O وApple AAPL.O وMicrosoft MSFT.O عن الوثوق بشهادات SSL/TLS الخاصة بها — وهي الشهادات التي تُستخدم لتشفير البيانات بين المستخدمين والمواقع وحمايتها من اعتراض القراصنة.

وقد تم الكشف عن هذه الثغرات في نهاية الأسبوع الماضي، عندما اكتشف باحث مستقل في الأمن السيبراني وجود ثغرات يمكن استغلالها في بعض شهادات eMudhra الرئيسية.

قاعدة عملاء EMudhra واسعة، بدءًا من شركات تكنولوجيا المعلومات العملاقة مثل Infosys (INFY.NS) وTCS (TCS.NS) وصولاً إلى الهيئات الحكومية، وتحمي شهاداتها العديد من المواقع الهامة بما في ذلك بوابة الضرائب الهندية.

قال مردول سادا، مؤسس شركة الأمن السيبراني Causal Security التي تتخذ من سان فرانسيسكو مقراً لها: "إن شهادات eMudhra تحظى باعتراف دولي، وهذه الأنواع من الثغرات تسببت في أزمة ثقة في مجال الأمن السيبراني العالمي."

ذكرت eMudhra في بيان أن هذه الثغرة لم تُكتشف خلال الثمانية عشر شهرًا الماضية، وقد اجتازت جولتين من التدقيق.

قال الشريك المؤسس كوشيك سرينيفاسان (Kaushik Srinivasan) لرويترز إن الثغرة نشأت من ثمانية مفاتيح تم إنشاؤها بواسطة eMudhra في أبريل من العام الماضي، وتم تقصير هذه المفاتيح بشكل خاطئ بواسطة برنامجها، مما أدى إلى انخفاض كبير في مستوى الأمان.

مفتاح التشفير هو سلسلة طويلة من الأحرف تُستخدم لتشفير وفك تشفير البيانات عند معالجتها بواسطة الخوارزميات. لكن المفاتيح التي أصدرتها eMudhra كانت قصيرة جداً، مما جعل من السهل كسر التشفير.

قال لوكاش أوليجنيك (Lukasz Olejnik)، المستشار المستقل والباحث الزائر في قسم دراسات الحرب بكلية كينغز لندن: "عندما يتم اختراق هيئة إصدار شهادات واحدة فقط، يمكن للمهاجمين انتحال شخصية أي موقع على الإنترنت."

على الرغم من أن المتصفحات قامت بسرعة بحجب هذه الشهادات المسربة، إلا أن الأجهزة المتصلة التي يتم تحديثها بوتيرة أبطأ قد تبقى معرضة للخطر. قال أوليجنيك: "ملايين الأجهزة القديمة قد تظل معرضة للخطر لسنوات عديدة أو إلى الأبد، لأنها ستظل تثق بهذه الشهادات".

أعلن فريق الاستجابة لطوارئ الحاسب الآلي في الهند يوم الأربعاء أن بعض شهادات eMudhra الوسيطة قد تم تسريبها.

أكدت eMudhra أنها ألغت ثماني شهادات، لكنها أصرت على أن بنيتها التحتية لم تتأثر ، وأنه لم يحدث تسريب بيانات.

قالت الشركة إن الاهتمام على منصات التواصل الاجتماعي سلّط تدقيقًا غير متناسب على هذا الجزء من أعمالها الذي يمثل 1% فقط من إيراداتها.

كان رد فعل المستثمرين قوياً، حيث انخفض سعر سهم eMudhra بنسبة 40% خلال اليومين منذ الكشف عن الثغرة.

(لتسهيل الفهم لغير الناطقين بالإنجليزية، توفر رويترز ترجمة آلية لتقاريرها إلى عدة لغات أخرى. ونظراً لإمكانية وجود أخطاء في الترجمة الآلية أو غياب السياق المطلوب، فإن رويترز لا تضمن دقة النص المترجم آلياً، وهو مقدم فقط لتسهيل القراءة. ولا تتحمّل رويترز أي مسؤولية عن أي ضرر أو خسارة ناجمة عن استخدام الترجمة الآلية.)