➤ ಬೆಂಗಳೂರು ಮೂಲದ ಪ್ರಮುಖ ಡಿಜಿಟಲ್ ಸರ್ಟಿಫಿಕೇಶನ್ ಸಂಸ್ಥೆಯಾದ 'ಇ-ಮುದ್ರ' (eMudhra) ಡಿಜಿಟಲ್ ಸರ್ಟಿಫಿಕೆಟ್ಗಳ ಖಾಸಗಿ ಕೀಲಿಗಳಲ್ಲಿ (Private Keys) ದೋಷ ಕಂಡುಬಂದಿದ್ದು, ಈ ಕುರಿತು ತನಿಖೆ ನಡೆಸಿ ಪರಿಹಾರೋಪಾಯಗಳನ್ನು ಕೈಗೊಳ್ಳಲು ಕೇಂದ್ರ ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯ (MeitY) ವಿಶೇಷ ಕಾರ್ಯಪಡೆಯನ್ನು (Special Team) ರಚಿಸಿದೆ.
➤ ಪ್ರಕರಣದ ಹಿನ್ನೆಲೆ : ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡ (CERT-In) ನೀಡಿದ ಎಚ್ಚರಿಕೆಯ ನಂತರ, ಇ-ಮುದ್ರ ಸಂಸ್ಥೆಗೆ ಸಂಬಂಧಿಸಿದ ಡಿಜಿಟಲ್ ಸರ್ಟಿಫಿಕೆಟ್ಗಳ 8 ಖಾಸಗಿ ಕೀಲಿಗಳು ರಾಜಿ (compromised/vulnerable) ಆಗಿರುವುದು ಬೆಳಕಿಗೆ ಬಂದಿದೆ.
- ಕಾರಣ: ಈ ಖಾಸಗಿ ಕೀಲಿಗಳನ್ನು ಸೃಷ್ಟಿಸುವಾಗ ಅಸಮರ್ಪಕ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಎಂಟ್ರೊಪಿ (Cryptographic Entropy - ಯಾದೃಚ್ಛಿಕತೆಯ ಕೊರತೆ) ಇತ್ತು ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ.
- ತಂತ್ರಜ್ಞಾನದ ಅಪಾಯ: ಈ ದೋಷದಿಂದಾಗಿ ಸೈಬರ್ ಅಪರಾಧಿಗಳು ನಕಲಿ ಟಿಎಲ್ಎಸ್ (TLS - Transport Layer Security) ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸೃಷ್ಟಿಸಿ, ಅಸಲಿ ವೆಬ್ಸೈಟ್ಗಳಂತೆ ಬಿಂಬಿಸಿ ಬಳಕೆದಾರರನ್ನು ವಂಚಿಸುವ (Impersonation) ಅಥವಾ ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ (MitM) ದಾಳಿಗಳನ್ನು ನಡೆಸುವ ಸಾಧ್ಯತೆ ಇತ್ತು.
➤ CERT-In ಮತ್ತು ಟೆಕ್ ದಿಗ್ಗಜರ ಕ್ರಮಗಳು: ವಿಷಯ ತಿಳಿಯುತ್ತಿದ್ದಂತೆ ಎಚ್ಚೆತ್ತುಕೊಂಡ ಜಾಗತಿಕ ತಂತ್ರಜ್ಞಾನ ದಿಗ್ಗಜರಾದ ಗೂಗಲ್ (Google) ಮತ್ತು ಮೊಜಿಲ್ಲಾ (Mozilla) ಸಂಸ್ಥೆಗಳು ತಕ್ಷಣವೇ ಕ್ರಮ ಕೈಗೊಂಡಿವೆ. ಸುರಕ್ಷತೆಯ ದೃಷ್ಟಿಯಿಂದ ಗೂಗಲ್ ಕ್ರೋಮ್ ಹಾಗೂ ಇತರ ಬ್ರೌಸರ್ಗಳಲ್ಲಿ ಬಾಧಿತವಾಗಿರುವ ಇ-ಮುದ್ರಾದ ಸಾರ್ವಜನಿಕ ಕೀಲಿಗಳನ್ನು ಬ್ಲಾಕ್ ಮಾಡಲಾಗಿದೆ.
➤ ಭಾರತೀಯ ಬಳಕೆದಾರರ ಮೇಲಿನ ಪರಿಣಾಮಗಳು:
- ಸೀಮಿತ ಪರಿಣಾಮ: MeitY ಮೂಲಗಳ ಪ್ರಕಾರ, ಈ ಘಟನೆಯು ಇ-ಮುದ್ರಾದ ಅಂತರರಾಷ್ಟ್ರೀಯ ಟಿಎಲ್ಎಸ್ (Global TLS) ವ್ಯವಹಾರಕ್ಕೆ ಮಾತ್ರ ಸೀಮಿತವಾಗಿದೆ. ಭಾರತೀಯ ವೆಬ್ಸೈಟ್ಗಳು ಹಾಗೂ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಮೇಲಿನ ಪರಿಣಾಮ ತೀರಾ ಕಡಿಮೆ ಮತ್ತು ಅಲ್ಪಕಾಲಿಕವಾಗಿದೆ ಎಂದು ಸಚಿವಾಲಯ ಸ್ಪಷ್ಟಪಡಿಸಿದೆ.
- ಸುರಕ್ಷಿತ ಭಾರತೀಯ ಸೇವೆಗಳು: ಭಾರತದಲ್ಲಿ ಕಂಟ್ರೋಲರ್ ಆಫ್ ಸರ್ಟಿಫೈಯಿಂಗ್ अथಾರಿಟೀಸ್ (CCA) ನಿಯಂತ್ರಣದಡಿ ಬರುವ ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್ ಸರ್ಟಿಫಿಕೆಟ್ಗಳು (DSC) ಮತ್ತು ಇ-ಸೈನ್ (eSign) ಸೇವೆಗಳು ಸಂಪೂರ್ಣ ಸುರಕ್ಷಿತವಾಗಿವೆ ಮತ್ತು ಈ ವಿವಾದದಿಂದ ಬಾಧಿತವಾಗಿಲ್ಲ.
MeitY ಇ-ಮುದ್ರ (eMudhra) ಡಿಜಿಟಲ್ ಸರ್ಟಿಫಿಕೆಟ್ ಸೋರಿಕೆ ಪ್ರಕರಣ: ತನಿಖೆಗೆ ವಿಶೇಷ ತಂಡ ರಚನೆ
Published by Akshata Halli
23 hours ago