ഇ-മുദ്ര സുരക്ഷാ വീഴ്ച, എന്താണ് സംഭവിച്ചത്? നമ്മുടെ പാസ്‌വേഡുകളും ചോർന്നോ?

ഇന്ത്യയിലെ പ്രമുഖ ഡിജിറ്റൽ സർട്ടിഫിക്കേഷൻ കമ്പനിയായ ഇ-മുദ്രയുടെ സെക്യൂരിറ്റി സിസ്റ്റത്തിൽ ചില സുരക്ഷാ വീഴ്ചകൾ ഉണ്ടായതായി സർക്കാരിന്റെ സൈബർ സുരക്ഷാ വിഭാഗമായ CERT-In മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്. കമ്പനിയുടെ ചില ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുമായി ബന്ധപ്പെട്ട പ്രൈവറ്റ് കീകൾ ദുർബലമാണെന്നും, ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസിന്റെ സഹായത്തോടെ ഇവ ചോർത്താൻ സാധ്യതയുണ്ടെന്നും ഒരു റിസേർച്ചർ കണ്ടെത്തുകയായിരുന്നു. ഇന്റർനെറ്റിൽ ഡാറ്റ സുരക്ഷിതമായി കൈമാറാനും വെബ്‌സൈറ്റുകളുടെ ആധികാരികത ഉറപ്പുവരുത്താനും സഹായിക്കുന്ന ഡിജിറ്റൽ രേഖകളാണ് ഈ സർട്ടിഫിക്കറ്റുകൾ.

ബ്ലോക്ക് ചെയ്തു

ഈ പ്രശ്നം ശ്രദ്ധയിൽപ്പെട്ട ഉടൻ തന്നെ ഗൂഗിൾ, മൊസില്ല തുടങ്ങിയ പ്രധാന കമ്പനികൾ സുരക്ഷ മുൻകരുതലായി ഈ സർട്ടിഫിക്കറ്റുകളെ തങ്ങളുടെ ബ്രൗസറുകളിൽ താൽക്കാലികമായി ബ്ലോക്ക് ചെയ്യുകയും സുരക്ഷിതമല്ലാതാക്കുകയും ചെയ്തു. എങ്കിലും, ഇ-മുദ്രയുടെ പ്രധാന സെർവറുകളോ ഡാറ്റാബേസോ ആരും ഹാക്ക് ചെയ്തിട്ടില്ലെന്നും, കമ്പനിയുടെ സുരക്ഷാ സംവിധാനങ്ങൾ തകർക്കപ്പെട്ടിട്ടില്ലെന്നും അധികൃതർ വ്യക്തമാക്കിയിട്ടുണ്ട്. ഒരു സോഫ്റ്റ്‌വെയർ തകരാറ് കാരണം രൂപപ്പെട്ട ചില ദുർബലമായ കീകൾ പുറത്തുവരിക മാത്രമാണ് ഉണ്ടായതെന്നും, യഥാർത്ഥ ഡാറ്റാ ചോർച്ചയൊന്നും ഇതുവരെ റിപ്പോർട്ട് ചെയ്തിട്ടില്ല.

ഇന്ത്യയിലെ സാധാരണ ഉപയോക്താക്കളെയും അവരുടെ ഡിജിറ്റൽ സിഗ്നേച്ചർ സേവനങ്ങളെയും ഈ സംഭവം ബാധിക്കില്ലെന്നും ഇന്ത്യയിൽ ഇതിന്റെ ആഘാതം വളരെ കുറവാണെന്നും കേന്ദ്ര ഇലക്ട്രോണിക്സ് ആൻഡ് ഇൻഫർമേഷൻ ടെക്നോളജി മന്ത്രാലയം അറിയിച്ചിട്ടുണ്ട്. എങ്കിലും, ഈ വിഷയത്തെഗൗരവമായി കാണുന്ന സർക്കാർ, ഇതിനെക്കുറിച്ച് അന്വേഷിക്കാൻ ഒരു പ്രത്യേക വിദഗ്ധ സംഘത്തെ രൂപീകരിച്ചിട്ടുണ്ട്. ഉപയോക്താക്കളുടെ സുരക്ഷ ഉറപ്പാക്കാനും ഏതെങ്കിലും തരത്തിലുള്ള സൈബർ തട്ടിപ്പുകൾ തടയാനുമുള്ള മുൻകരുതൽ നടപടികൾ കമ്പനിയും സർക്കാരും ചേർന്ന് സ്വീകരിച്ചുവരികയാണ്.

ഒറിജിനലോ, വ്യാജനോ

ഇന്ത്യൻ സൈബർ സുരക്ഷാ കമ്പനിയായ ഇ-മുദ്ര നൽകിയ ചില ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളിൽ ഗുരുതരമായ സുരക്ഷാ വീഴ്ച കണ്ടെത്തിയതാണ് ഇന്റർനെറ്റിൽ വലിയ ചർച്ചയാകാൻ കാരണം. നമ്മൾ സന്ദർശിക്കുന്ന വെബ്‌സൈറ്റുകൾ ഒറിജിനലാണോ വ്യാജനാണോ എന്ന് തിരിച്ചറിയാൻ ബ്രൗസറുകളെ സഹായിക്കുന്ന സുരക്ഷാ രേഖകളാണ് ഈ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ. എന്നാൽ ഇതിൽ ഉൾപ്പെട്ട ചില സർട്ടിഫിക്കറ്റുകളുടെ പ്രൈവറ്റ് കീകൾ വളരെ ദുർബലമായ രീതിയിലാണ് നിർമ്മിക്കപ്പെട്ടത്. ഇത് ഹാക്കർമാർക്ക് വ്യാജ വെബ്‌സൈറ്റ് സർട്ടിഫിക്കറ്റുകൾ ഉണ്ടാക്കാനും, ഉപയോക്താക്കളെ കബളിപ്പിച്ച് സുപ്രധാന വിവരങ്ങൾ ചോർത്താനും സാധ്യതയുണ്ടെന്ന് റിസേർച്ചർമാർ കണ്ടെത്തി.

ഈ സുരക്ഷാ പ്രശ്നം വലിയ തോതിൽ ആശങ്ക പരത്തിയതോടെ ഗൂഗിൾ, ആപ്പിൾ, മൊസില്ല തുടങ്ങിയ വമ്പൻ ടെക് കമ്പനികൾ മുൻകരുതലായി ഈ സർട്ടിഫിക്കറ്റുകളെ തങ്ങളുടെ ബ്രൗസറുകളിൽ ബ്ലോക്ക് ചെയ്യുകയുണ്ടായി. എങ്കിലും, ഇ-മുദ്രയുടെ പ്രധാന സെർവറുകളോ ഡാറ്റാബേസോ ആരും ഹാക്ക് ചെയ്തിട്ടില്ലെന്നും, ഇന്ത്യയിലെ സാധാരണക്കാരുടെ ഡിജിറ്റൽ സിഗ്നേച്ചർ സേവനങ്ങളെ ഈ സംഭവം ബാധിച്ചിട്ടില്ലെന്നും കേന്ദ്ര സർക്കാരും കമ്പനിയും വ്യക്തമാക്കിയിട്ടുണ്ട്. അന്താരാഷ്ട്ര തലത്തിലുള്ള വെബ് സെക്യൂരിറ്റി വിഭാഗത്തെ മാത്രമാണ് ഇത് ചെറിയ രീതിയിൽ ബാധിച്ചത്.

പാസ് വേർഡ്കൾ ചോരില്ല

ഇന്റർനെറ്റ് ഉപയോക്താക്കളെ സംബന്ധിച്ചിടത്തോളം ഈ സുരക്ഷാ വീഴ്ച സാധാരണക്കാർക്ക് നേരിട്ട് വലിയ ഭീഷണി ഉയർത്തുന്നില്ലെങ്കിലും, വെബ്സൈറ്റുകളുടെ സുരക്ഷയെ അത് ബാധിക്കുന്നുണ്ട്. ഇ-മുദ്രയുടെ ചില ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളിലെ കീ ചോർച്ച കാരണം ഗൂഗിളും ആപ്പിളും പോലുള്ള ബ്രൗസറുകൾ അവ ബ്ലോക്ക് ചെയ്തിട്ടുണ്ടെങ്കിലും, നമ്മുടെ വ്യക്തിഗത വിവരങ്ങളോ പാസ്‌വേഡുകളോ ബാങ്ക് അക്കൗണ്ടുകളോ ചോർന്നുപോയിട്ടില്ല. അതിനാൽ സാധാരണ ഉപയോക്താക്കൾ പരിഭ്രാന്തരാകേണ്ടതില്ലെന്നും, സുരക്ഷ മുൻനിർത്തി ബ്രൗസറുകളും ആപ്പുകളും എപ്പോഴും അപ്‌ഡേറ്റ് ചെയ്തു വെച്ചാൽ മാത്രം മതിയെന്നും വിദഗ്ധർ വ്യക്തമാക്കുന്നു.

English Summary