Pembaruan 2 - eMudhra India memicu peringatan global karena kelemahan keamanan dan keluar dari bisnis keamanan situs web

Tambahkan kutipan dan detail dalam seluruh artikel

Abhirami G

Reuters, 22 Oktober - Perusahaan keamanan digital eMudhra (EMUD.NS) sedang keluar dari bisnis penerbitan sertifikat digital untuk situs global , termasuk portal pajak India. Sebelumnya, produsen browser utama telah memblokir sertifikat tersebut karena adanya celah keamanan, yang sempat memicu kekhawatiran keamanan siber secara global.

Pada hari Kamis, perusahaan mengumumkan keputusan ini, setelah para raksasa teknologi termasuk Google GOOGL.O, Apple AAPL.O, dan Microsoft MSFT.O telah berhenti mempercayai sertifikat SSL/TLS-nya— sertifikat ini digunakan untuk mengenkripsi transfer data antara pengguna dan situs, agar tidak disadap oleh peretas.

Celah-celah ini terungkap akhir pekan lalu, setelah seorang peneliti keamanan siber independen menemukan beberapa sertifikat utama eMudhra memiliki kelemahan yang bisa dieksploitasi.

Pelanggan EMudhra beragam, mulai dari perusahaan IT raksasa Infosys (INFY.NS ) dan TCS (TCS.NS) hingga lembaga pemerintah, dan sertifikatnya melindungi berbagai situs penting termasuk portal pajak penghasilan India.

“Sertifikat eMudhra diakui secara internasional, dan celah semacam ini telah menyebabkan krisis kepercayaan di dunia keamanan siber global,” kata pendiri perusahaan keamanan siber yang berbasis di San Francisco, Causal Security, Mredul Sarda.

Dalam pernyataannya, eMudhra menyebutkan bahwa celah ini tidak terdeteksi dalam 18 bulan terakhir, dan telah lolos dari dua audit.

Co-founder Kaushik Srinivasan mengungkapkan kepada Reuters, celah ini berasal dari delapan kunci yang dihasilkan eMudhra pada April tahun lalu, di mana software mereka secara keliru memperpendek kunci-kunci tersebut sehingga keamanannya menurun drastis.

Kunci enkripsi adalah rangkaian karakter panjang yang digunakan untuk mengenkripsi dan mendekripsi data melalui algoritma. Namun, panjang kunci eMudhra yang terlalu pendek membuat enkripsi menjadi lebih mudah dibobol.

“Jika satu lembaga penerbit sertifikat saja berhasil diretas, penyerang bisa menyamar sebagai situs mana pun,” kata konsultan independen sekaligus peneliti senior tamu pada Departemen Studi Perang King’s College London, Lukasz Olejnik.

Meski browser dengan cepat memblokir sertifikat yang bocor, perangkat terkoneksi dengan frekuensi update rendah masih berisiko. “Jutaan perangkat lama bisa tetap berisiko selama bertahun-tahun, bahkan selamanya, karena perangkat itu masih akan mempercayai sertifikat tersebut,” kata Olejnik.

Kelompok Tanggap Darurat Komputer India menyatakan pada hari Rabu bahwa sebagian sertifikat intermediate eMudhra telah bocor.

eMudhra menyatakan sudah mencabut delapan sertifikat tersebut, tetapi menegaskan infrastruktur mereka tidak terpengaruh dan tidak terjadi kebocoran data.

Perusahaan menambahkan bahwa perhatian di media sosial membuat lini bisnis ini, yang hanya berkontribusi 1% terhadap pendapatan, mendapat sorotan yang tidak sebanding.

Respons investor sangat keras, dalam dua hari sejak pengungkapan celah , saham eMudhra turun sebesar 40%.

(Untuk memudahkan pembaca non-penutur asli bahasa Inggris, Reuters secara otomatis menerjemahkan laporannya ke berbagai bahasa lain. Karena terjemahan otomatis mungkin tidak akurat atau tidak memuat konteks yang diperlukan, Reuters tidak menjamin keakuratan teks hasil terjemahan otomatis ini dan hanya menyediakannya untuk kenyamanan pembaca. Reuters tidak bertanggung jawab atas segala kerugian atau kehilangan akibat penggunaan terjemahan otomatis ini.)