Yeniləmə 2 - Hindistanın eMudhra şirkəti təhlükəsizlik zəifliyi səbəbindən qlobal xəbərdarlıq yaradıb və veb sayt təhlükəsizliyi biznesindən çıxır.

Mətndə sitatlara və detallara əlavə edin

Abhirami G

Reuters, 22 oktyabr - Rəqəmsal təhlükəsizlik şirkəti eMudhra (EMUD.NS) qlobal vebsaytlar üçün rəqəmsal sertifikatlar buraxılması fəaliyyətindən çıxır, buraya Hindistanın vergi portalı da daxildir. Bunu əsas brauzer istehsalçıları bu sertifikatlarda təhlükəsizlik boşluqları aşkarlandığı üçün bloklayıb, və bu boşluqlar bütün dünyada kibertəhlükəsizlik narahatlığına səbəb olmuşdu.

Cümə axşamı günü, şirkət bu qərarı açıqladı, bundan əvvəl Google GOOGL.O, Apple AAPL.O və Microsoft MSFT.O kimi texnologiya nəhəngləri artıq onun SSL/TLS sertifikatlarına etibar etməyi dayandırıb — bu sertifikatlar istifadəçi və vebsayt arasında ötürülən informasiyanı şifrələyir və hakerlərin onu ələ keçirməsinin qarşısını alır.

Bu boşluqlar ötən həftə sonu aşkar olunub, müstəqil kibertəhlükəsizlik tədqiqatçısı eMudhra-nın əsas sertifikatlarının bir neçəsində həssaslıqlar tapıb.

EMudhra-nın müştəri bazası müxtəlifdir, İT nəhəngləri Infosys (INFY.NS) və TCS (TCS.NS) daxil olmaqla dövlət qurumlarına qədər, onun sertifikatları Hindistanın gəlir vergisi portalı kimi vacib vebsaytları qoruyur.

"eMudhra-nın sertifikatları beynəlxalq səviyyədə geniş tanınır, bu tip boşluqlar isə qlobal kibertəhlükəsizlik sahəsində etibar böhranı yaradıb," — San-Fransiskoda yerləşən kibertəhlükəsizlik şirkəti Causal Security-nin qurucusu Mredul Sarda bildirib.

eMudhra bəyanatında bildirib ki, bu boşluq son 18 ay ərzində aşkar edilməyib və iki auditdən keçib.

Həmtəsisçi Kaushik Srinivasan Reuters-ə açıqlamasında bu boşluğun eMudhra-nın ötən ilin aprelində yaratdığı səkkiz açardan qaynaqlandığını qeyd etdi; həmin açarlar proqram tərəfindən səhvən qısaldılıb və nəticədə təhlükəsizlik kəskin aşağı düşüb.

Şifrə açarları uzun simvol zənciridir və verilənlərin şifrələnməsi və deşifrələnməsi üçün alqoritmlə birlikdə istifadə olunur. Lakin eMudhra-nın açarları normadan qısa olduqda, şifrələmə daha asan sındırıla bilər.

"Hər hansı bir sertifikat orqanı təhlükəsizliyini itirsə, hücumçu istənilən vebsaytı saxtalaşdıra bilər," — müstəqil məsləhətçi, London Kral Kolleci Müharibə Tədqiqatları Departamentinin qonaq baş tədqiqatçısı Lukasz Olejnik qeyd etdi.

Baxmayaraq ki, brauzerlər bu pozulmuş sertifikatları dərhal blokladı, amma yenilənməsi az olan qoşulan qurğular hələ də riskdə qala bilər. "Milyonlarla köhnə cihaz illərlə, bəlkə də həmişəlik risk altında ola bilər, çünki onlar hələ də bu sertifikata güvənəcək," — Olejnik bildirib.

Hindistanın Kompüter Fövqəladə Hallara Reaksiya Qrupu çərşənbə günü bəyan etdi ki, bəzi eMudhra ara sertifikatları artıq sızıb.

eMudhra bildirib ki, səkkiz sertifikatı geri çağırıb, lakin onun infrastrukturunun təsirə məruz qalmadığını və məlumat sızması baş vermədiyini vurğulayıb.

Şirkət bildirib ki, sosial mediada diqqət həmin biznesin gəlirinin cəmi 1%-ni təşkil etməsinə baxmayaraq, qeyri-mütənasib şəkildə nəzarətə səbəb olub.

İnvestorların reaksiyası kəskin olub, boşluq aşkarlandığından son iki gün ərzində eMudhra-nın səhmləri 40% azalıb.

(İngilis dili ana dili olmayanlar üçün Reuters öz məqalələrini bir neçə digər dilə avtomatik tərcümə edir. Avtomatik tərcümədə səhvlər və ya kontekst çatışmazlığı ola bilər, Reuters avtomatlaşdırılmış tərcümə mətninin dəqiqliyinə zəmanət vermir və bunu yalnız oxucuların rahatlığı üçün təqdim edir. Avtomatik tərcümədən istifadə nəticəsində yaranan hər hansı zərər və ya itkiyə görə Reuters məsuliyyət daşımır.)