Yangi yangilik: Hindistonlik eMudhra xavfsizlik zaifligi sababli butun dunyoda ogohlantirish keltirib chiqardi va veb-sayt xavfsizlik faoliyatidan chiqdi.

Matnga iqtiboslar va tafsilotlarni qo‘shing

Abhirami G

Reuters, 22-oktabr - Raqamli xavfsizlik kompaniyasi eMudhra (EMUD.NS) o‘zining butunjahon veb-saytlari uchun raqamli sertifikatlar chiqarish biznesidan chiqmoqda, shu jumladan Hindistonning soliq portalini ham o‘z ichiga oladi. Bungacha, asosiy brauzerlar tomonidan sertifikatdagi xavfsizlik nuqsonlari tufayli bloklangan va ushbu nuqson butun dunyo bo‘ylab kiberxavfsizlik tashvishi keltirib chiqargan edi.

Payshanba kuni kompaniya bu qarorni e’lon qildi. Bungacha Google GOOGL.O, Apple AAPL.O va Microsoft MSFT.O kabi texnologik gigantlar tomonidan uning SSL/TLS sertifikatlariga ishonch bildirilmadi - bu sertifikatlar foydalanuvchi va veb-saytlar o‘rtasidagi ma’lumotlarni shifrlash uchun qo‘llaniladi va xakerlar tomonidan ushlanishning oldini oladi.

Ushbu nuqsonlar o‘tgan haftaning oxirida fosh bo‘ldi, mustaqil kiberxavfsizlik tadqiqotchisi eMudhra’ning bir nechta asosiy sertifikatlarida hujum uchun ochiq joylar borligini aniqlagandan so‘ng.

EMudhra mijozlari orasida IT gigantlari Infosys (INFY.NS) va TCS (TCS.NS), davlat organlari bor va uning sertifikati Hindiston soliq portalini o‘z ichiga olgan muhim saytlarda himoya vazifasini o‘taydi.

“eMudhra’ning sertifikatlari xalqaro miqyosda keng tan olingan, bu turdagi nuqsonlar global kiberxavfsizlik sohasida ishonch inqirozini keltirib chiqardi”, dedi San-Fransiskoda joylashgan kiberxavfsizlik kompaniyasi Causal Security asoschisi Mredul Sarda.

eMudhra bayonotida, ushbu nuqson so‘nggi 18 oy ichida aniqlanmaganligi va ikki bosqichli auditdan o‘tganini bildirdi.

Hammasoz Kaushik Srinivasan Reuters’ga aytishicha, bu nuqson eMudhra tomonidan o‘tgan yil aprel oyida yaratilgan sakkizta kalitdan kelib chiqqan bo‘lib, ushbu kalitlar dasturiy ta’minoti tomonidan noto‘g‘ri qisqartirilgan va bu xavfsizlikni keskin pasaytirdi.

Shifrlash kaliti — bu uzoq belgilardan tashkil topgan satr bo‘lib, u algoritmlar orqali ma’lumotlarni shifrlash va yechishda hizmat qiladi. Biroq, eMudhra’ning kalitlari juda qisqa bo‘lganligi tufayli, bu shifrlashni osonroq sindirishga olib keldi.

“Agar bitta sertifikat beruvchi tashkilot buzilsa, hujumchi istalgan saytni soxtalashtirishi mumkin”, — dedi mustaqil maslahatchi, London King’s College urush tadqiqotlari bo‘limi faxriy katta tadqiqotchisi Lukasz Olejnik.

Brauzerlar ushbu sertifikatlarni tezda bloklagan bo‘lsa-da, kamroq tezlikda yangilanadigan qurilmalar xavf ostida qolishi mumkin. “Millionlab eski qurilmalar keyingi yillarda va hatto abadiy xavf ostida qolishi mumkin, chunki ular hanuzgacha ushbu sertifikatlarga ishonch bildiradi”, — dedi Olejnik.

Hindiston Kompyuter Favqulodda Yordam Guruhi chorshanba kuni ayrim eMudhra oraliq sertifikatlari sizib chiqqanini bildirdi.

eMudhra sakkizta sertifikatni bekor qilganini lekin uning infratuzilmasi ta’sirlanmaganini va ma’lumotlar sizib chiqmaganini ta’kidladi.

Kompaniya ta’kidlashicha, ijtimoiy tarmoqlardagi e’tibor bu kompaniyaning daromadining atigi 1 foizini tashkil etayotgan biznesi uchun mutanosib bo‘lmagan darajada sinchkovlikka olib keldi.

Sarmoyadorlarning reaksiyasi kuchli bo‘ldi, nuqson haqida ommaga e’lon qilingandan keyingi ikki kun ichida eMudhra aksiyalari 40% ga tushib ketdi.

(Ingliz tili ona tili bo‘lmagan o‘quvchilar uchun Reuters o‘z xabarlarini avtomatlashtirilgan tarzda bir nechta boshqa tillarga tarjima qiladi. Avtomatlashtirilgan tarjimalarda xatolik yoki kerakli kontekst yo‘qligi mumkinligi sababli, Reuters avtomatik tarjima matnining aniqligiga kafolat bermaydi va u o‘quvchilarga faqat qulaylik uchun taqdim etilgan. Avtomatlashtirilgan tarjima funksiyasi natijasida yuzaga kelgan har qanday zarar yoki yo‘qotish uchun Reuters javobgar emas.)