更新2－印度eMudhra因安全漏洞引發全球警報，退出網站安全業務

於全文中添加引述與細節

Abhirami G

路透10月22日 - 數位安全公司eMudhra（EMUD.NS）正退出其面向全球網站的數位證書簽發業務，當中包括印度的稅務入口網站。此前，主要瀏覽器廠商因該證書存有安全漏洞而將其屏蔽，此一漏洞曾引發全球層面的網絡安全憂慮。

週四，該公司宣布了此決定，此前包括GoogleGOOGL.O、AppleAAPL.O以及MicrosoftMSFT.O等科技巨擘已停止信任其SSL/TLS證書——這些證書用於加密用戶與網站之間傳輸的資料，以防止駭客截取。

這些漏洞於上週末曝光，當時一名獨立網絡安全研究員發現eMudhra的幾份主要證書存在可被攻擊的漏洞。

EMudhra的客戶涵蓋範圍廣泛，從IT巨頭Infosys（INFY.NS）和TCS（TCS.NS）至政府機關，其證書保護著包括印度所得稅入口網站在內的多個重要網站。

「eMudhra的證書在國際間廣獲認可，此類漏洞已於全球網路安全領域引發信任危機，」設於三藩市的網路安全公司Causal Security創辦人Sarda（Mredul Sarda）表示。

eMudhra於聲明中表示，該漏洞過去十八個月內未被發現，且通過兩輪稽核。

聯合創辦人Kaushik Srinivasan向路透透露，該漏洞源自eMudhra去年四月產生的八把密鑰，這些密鑰遭其軟件錯誤縮短，導致安全性大幅降低。

加密密鑰是一種長字串，於經演算法處理時用於加密與解密資料。但eMudhra的密鑰長度過短，使加密更容易被破解。

「只要有一間證書簽發機構遭到入侵，攻擊者就能冒充任何網站，」獨立顧問、倫敦國王學院戰爭研究系客席高級研究員Olejnik（Lukasz Olejnik）表示。

雖然瀏覽器已迅速封鎖這些外洩證書，但更新頻率較低的連網設備仍有風險。「數百萬台舊設備可能於未來數年，甚至永遠處於風險中，因為它們依然信任這些證書，」Olejnik說道。

印度電腦緊急應變小組於週三表示，部分eMudhra中介證書已遭外洩。

eMudhra表示已撤銷八份證書，但堅稱其基礎設施未受影響，且未出現數據洩露。

該公司說，社交媒體關注令這項僅佔其收入1%的業務受到不成比例的審查。

投資者反應強烈，自漏洞披露以來兩天內，eMudhra股價下跌了40%。

(為方便非英語母語人士，路透會將其報導自動翻譯成數種其他語言。由於自動化翻譯可能含有錯誤或未能涵蓋所需語境，路透不保證自動化翻譯文本的準確性，僅供讀者便利之用。因使用自動化翻譯功能導致的任何損害或損失，路透不承擔任何責任。)