న్యూఢిల్లీ: ప్రముఖ డిజిటల్ సెక్యూరిటీ సంస్థ eMudhraలో బయటపడిన భద్రతా లోపం ప్రపంచవ్యాప్తంగా ఆందోళనకు దారితీసింది. డిజిటల్ సర్టిఫికెట్లను రూపొందించే ప్రక్రియలో తలెత్తిన సాంకేతిక సమస్య కారణంగా కొన్ని క్రిప్టోగ్రాఫిక్ ప్రైవేట్ కీలు బలహీనంగా మారినట్లు వెల్లడైంది. ఈ పరిణామంతో గూగుల్, మొజిల్లా, యాపిల్, మైక్రోసాఫ్ట్ వంటి ప్రముఖ టెక్నాలజీ సంస్థలు అప్రమత్తమయ్యాయి. ప్రభావిత సర్టిఫికెట్లపై నమ్మకాన్ని తొలగించేందుకు చర్యలు చేపట్టాయి.
ఈ ఘటన ఇంటర్నెట్ భద్రత, వెబ్‌సైట్ల విశ్వసనీయత, డిజిటల్ సర్టిఫికెట్ల నిర్వహణపై మరోసారి చర్చకు తెరతీసింది.
అసలు eMudhraలో ఏం జరిగింది?
eMudhra సంస్థ ప్రపంచవ్యాప్తంగా వెబ్‌సైట్లు, సాఫ్ట్‌వేర్, ఆన్‌లైన్ కమ్యూనికేషన్ల భద్రతకు అవసరమైన డిజిటల్ సర్టిఫికెట్లను అందిస్తోంది. అయితే సంస్థకు చెందిన గ్లోబల్ TLS సర్టిఫికెట్ వ్యవస్థలో ఎనిమిది Intermediate Certificate Authority (CA) సర్టిఫికెట్ల ప్రైవేట్ కీలు బలహీనంగా ఉన్నట్లు గుర్తించారు.
2025 ఏప్రిల్ 30న నిర్వహించిన కీ జనరేషన్ ప్రక్రియలో సాంకేతిక లోపం తలెత్తినట్లు eMudhra వెల్లడించింది. కీలు ఒక సిస్టమ్ నుంచి మరొక సిస్టమ్‌కు బదిలీ చేసే సమయంలో ఉపయోగించిన ప్రక్రియలో సమస్య కారణంగా అసలు బలమైన కీలతో పాటు బలహీనమైన కీలు కూడా రూపొందినట్లు సంస్థ తెలిపింది.
ఈ బలహీనమైన కీలు తగినంత క్రిప్టోగ్రాఫిక్ ర్యాండమ్‌నెస్ లేకపోవడంతో వాటిని తిరిగి గుర్తించే అవకాశం ఏర్పడింది. దీంతో వాటిని ఉపయోగించి నకిలీ డిజిటల్ సర్టిఫికెట్లు రూపొందించే ప్రమాదం ఉందని సైబర్ సెక్యూరిటీ నిపుణులు హెచ్చరించారు.
వినియోగదారులకు ఎలాంటి ప్రమాదం ఉంటుంది?
డిజిటల్ సర్టిఫికెట్లు ఒక వెబ్‌సైట్ నిజమైనదా కాదా అని బ్రౌజర్లు గుర్తించడానికి ఉపయోగపడతాయి. ముఖ్యంగా బ్యాంకింగ్, ఆన్‌లైన్ షాపింగ్, ప్రభుత్వ సేవలు, డిజిటల్ చెల్లింపుల సమయంలో సురక్షిత కనెక్షన్ ఏర్పడటంలో ఇవి కీలక పాత్ర పోషిస్తాయి.
ఒక సర్టిఫికేషన్ అథారిటీకి చెందిన ప్రైవేట్ కీలు బలహీనంగా ఉంటే సైబర్ నేరగాళ్లు వాటిని ఉపయోగించి నకిలీ సర్టిఫికెట్లు రూపొందించే అవకాశం ఉంటుంది.
దీంతో కొన్ని పరిస్థితుల్లో:
- అసలైన వెబ్‌సైట్ల పేరుతో నకిలీ వెబ్‌సైట్లు సృష్టించే ప్రమాదం ఉంటుంది.
- వినియోగదారుల లాగిన్ వివరాలను దొంగిలించే అవకాశం ఉంటుంది.
- ఆన్‌లైన్ లావాదేవీల సమయంలో సమాచారాన్ని అడ్డుకునే ప్రమాదం ఉంటుంది.
- సురక్షితమైన వెబ్ కనెక్షన్లపై నమ్మకం దెబ్బతినవచ్చు.
- నకిలీ సర్టిఫికెట్ల ద్వారా హానికరమైన సాఫ్ట్‌వేర్‌ను విశ్వసనీయమైనదిగా చూపించే అవకాశం ఉంటుంది.
అయితే ఈ ఘటన కారణంగా వినియోగదారుల డేటా దొంగిలించబడినట్లు లేదా సైబర్ దాడులు విజయవంతమైనట్లు ఇప్పటివరకు నిర్ధారిత ఆధారాలు వెల్లడికాలేదు.
గూగుల్, మొజిల్లా సహా టెక్ సంస్థల చర్యలు
ఈ భద్రతా లోపం బయటపడిన తర్వాత ప్రముఖ టెక్నాలజీ సంస్థలు వెంటనే స్పందించాయి. గూగుల్ క్రోమ్, మొజిల్లా ఫైర్‌ఫాక్స్ సహా ఇతర బ్రౌజర్లలో ప్రభావిత సర్టిఫికెట్లను బ్లాక్ చేసే చర్యలు చేపట్టాయి.
2026 అక్టోబర్ 18న ప్రభావితమైన ఎనిమిది Intermediate Certificatesను eMudhra రద్దు చేసింది. అంతకుముందే గూగుల్, మొజిల్లా తమ బ్రౌజర్లలో అవసరమైన బ్లాకింగ్ చర్యలు ప్రారంభించాయి. యాపిల్, మైక్రోసాఫ్ట్ కూడా తమ సర్టిఫికెట్ ట్రస్ట్ వ్యవస్థల్లో మార్పులు చేపట్టాయి.
ఇదిలా ఉండగా, నవంబర్ 7న మరో ఎనిమిది RSA కీ జతలను కూడా వాటి నిర్వహణ ప్రక్రియపై పూర్తి నిర్ధారణ సాధ్యం కాకపోవడంతో ముందుజాగ్రత్త చర్యగా రద్దు చేసినట్లు eMudhra తన తాజా నివేదికలో వెల్లడించింది.
భారతదేశంలోని డిజిటల్ సిగ్నేచర్ సేవలకు ప్రమాదమా?
ఈ ఘటనలో ముఖ్యంగా గమనించాల్సిన విషయం ఏమిటంటే, eMudhraకు చెందిన భారతీయ Digital Signature Certificate (DSC), eSign సేవలు ఈ సమస్యతో ప్రభావితం కాలేదని సంస్థ స్పష్టం చేసింది.
భారతదేశంలో డిజిటల్ సిగ్నేచర్ సర్టిఫికెట్లు, eSign సేవలకు ఉపయోగించే వ్యవస్థలు, అంతర్జాతీయ వెబ్‌సైట్ సర్టిఫికెట్ల కోసం ఉపయోగించే వ్యవస్థలు వేర్వేరుగా పనిచేస్తాయి.
CERT-In కూడా తన అక్టోబర్ 21, 2026 సలహాలో ఈ విషయాన్ని స్పష్టం చేసింది. ఈ భద్రతా సమస్య ప్రధానంగా సంస్థ అంతర్జాతీయ TLS సర్టిఫికెట్ విభాగానికి సంబంధించినదని, భారతదేశంలోని దేశీయ DSC, eSign సేవలు ప్రభావితం కాలేదని తెలిపింది.
అందువల్ల భారతీయ వినియోగదారుల డిజిటల్ సిగ్నేచర్లు, eSign సేవలన్నీ ప్రమాదంలో పడ్డాయని భావించాల్సిన అవసరం లేదు.
CERT-In వినియోగదారులకు ఇచ్చిన సూచనలు
భారత ప్రభుత్వానికి చెందిన ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ (CERT-In) ఈ ఘటనపై అధికారిక సలహా జారీ చేసింది.
వినియోగదారులు, సంస్థలు కొన్ని జాగ్రత్తలు పాటించాలని సూచించింది.
- గూగుల్ క్రోమ్, ఫైర్‌ఫాక్స్ వంటి బ్రౌజర్లను తాజా వెర్షన్లకు అప్‌డేట్ చేయాలి.
- కంప్యూటర్లు, మొబైల్ ఫోన్లలో సెక్యూరిటీ అప్‌డేట్లను ఇన్‌స్టాల్ చేయాలి.
- వెబ్‌సైట్లలో సెక్యూరిటీ సర్టిఫికెట్ హెచ్చరికలు వస్తే వాటిని నిర్లక్ష్యం చేయకూడదు.
- అనుమానాస్పద లింకులు, నకిలీ వెబ్‌సైట్లలో వ్యక్తిగత వివరాలు నమోదు చేయకూడదు.
- సంస్థలు తమ వెబ్‌సైట్ సర్టిఫికెట్లను పరిశీలించి అవసరమైతే కొత్త సర్టిఫికెట్లు పొందాలి.
- సెక్యూరిటీ హెచ్చరికలను దాటవేసి వెబ్‌సైట్లను తెరవకూడదు.
డిజిటల్ భద్రతపై కొత్త చర్చ
ఈ ఘటనతో డిజిటల్ సర్టిఫికెట్లను రూపొందించే సంస్థలపై మరింత బాధ్యత ఉండాలనే అభిప్రాయాలు వ్యక్తమవుతున్నాయి. రెండు విడతల స్వతంత్ర ఆడిట్‌లు జరిగినప్పటికీ ఈ లోపం గుర్తించబడకపోవడం కూడా చర్చనీయాంశంగా మారింది.
తాజా నివేదిక ప్రకారం, ఈ సమస్యకు సంబంధించిన కారణాలను మరింత లోతుగా పరిశీలించేందుకు eMudhra స్వతంత్ర సమీక్షను కూడా ఏర్పాటు చేసింది. డిసెంబర్ 4, 2026 నాటికి ఈ సమీక్ష పూర్తయ్యే అవకాశం ఉందని నివేదికలు పేర్కొన్నాయి.
మొత్తంగా చూస్తే, eMudhra ఘటన డిజిటల్ ప్రపంచంలో సర్టిఫికెట్ల భద్రత ఎంత ముఖ్యమో మరోసారి గుర్తుచేసింది. ఆన్‌లైన్ లావాదేవీలు, బ్యాంకింగ్, ప్రభుత్వ సేవలు, వెబ్‌సైట్ల వినియోగం పెరుగుతున్న నేపథ్యంలో సాంకేతిక భద్రతా ప్రమాణాలను నిరంతరం పరిశీలించడం అత్యవసరంగా మారింది.
ముఖ్య గమనిక: భారతదేశంలోని eMudhra DSC, eSign సేవలు ఈ అంతర్జాతీయ TLS సర్టిఫికెట్ సమస్యతో ప్రభావితం కాలేదని CERT-In స్పష్టం చేసింది. వినియోగదారులు తమ బ్రౌజర్లు, పరికరాలను అప్‌డేట్‌గా ఉంచుకోవడం మంచిది.
మూలాలు: CERT-In అధికారిక సలహా, eMudhra ప్రకటన, The Indian Express నివేదికలు.