---
title: सुरक्षा खामी के कारण इंटरनेट पर अलर्ट, eMudhra के कमजोर निजी कुंजी का खुलासा
url: https://www.dataloco.com/hi/sarakashha-khama-ka-karanae-itaranata-para-alrata-emudhra-ka-kamajara-naja-kaja-ka-khalsa
published: 2026-10-24T07:38:26+00:00
language: hi
section: सुरक्षा
source: https://www.numerama.com/cyberguerre/2357519-on-a-un-probleme-une-faille-de-securite-absurde-met-internet-en-alerte.html
organizations: eMudhra, Google, Mozilla, Apple, Microsoft, Cloudflare
publisher: Dataloco
---

# सुरक्षा खामी के कारण इंटरनेट पर अलर्ट, eMudhra के कमजोर निजी कुंजी का खुलासा

एक गंभीर सुरक्षा खामी का पता चला है जिसने इंटरनेट बुनियादी ढांचे को प्रभावित किया है, जिसमें भारतीय कंपनी eMudhra से जुड़ी निजी कुंजियाँ अत्यंत कमजोर पाई गईं। इन कुंजियों का उपयोग डिजिटल प्रमाणपत्रों को प्रमाणित करने के लिए किया जाता था, लेकिन वे इतनी सरल थीं कि उन्हें आसानी से खोजा जा सकता था।

जांच में पाया गया कि आठ प्रभावित निजी कुंजियाँ 256 से कम संख्याएँ थीं, जिनमें से एक कुंजी केवल संख्या 4 थी। अन्य कुंजियाँ 56, 66, 115, 155, 156, 230 और 237 थीं। सामान्य तौर पर, P-384 प्रणाली के तहत इन कुंजियों को खरबों संभावनाओं में से यादृच्छिक रूप से चुना जाना चाहिए था, लेकिन इन छोटी संख्याओं के कारण इन्हें सार्वजनिक प्रमाणपत्रों से लगभग तुरंत प्राप्त किया जा सकता था।

इन कमजोर कुंजियों के कारण हमलावर फर्जी HTTPS प्रमाणपत्र बना सकते थे, जिससे वे कमजोर सॉफ्टवेयर के सामने वेबसाइटों की पहचान चुरा सकते थे। इनमें से छह प्रमाणपत्र TLS कनेक्शन के लिए थे और दो सॉफ्टवेयर हस्ताक्षर के लिए थे। एक शोधकर्ता ने यह साबित करने के लिए कि ये कुंजियाँ असुरक्षित थीं, इन आठों कुंजियों का उपयोग करके एक संदेश पर डिजिटल हस्ताक्षर किए।

Google और Mozilla ने इस खतरे पर त्वरित प्रतिक्रिया देते हुए 17 अक्टूबर से संबंधित प्रमाणपत्रों को ब्लॉक कर दिया। Firefox उपयोगकर्ताओं के लिए यह सुरक्षा तीन घंटे से कम समय में लागू कर दी गई थी। Apple ने 19 अक्टूबर को और Microsoft ने 20 अक्टूबर को अपने प्लेटफॉर्म पर ब्लॉकिंग लागू की। हालांकि, macOS के साथ आने वाले curl जैसे कुछ उपकरण अभी भी इन प्रमाणपत्रों को स्वीकार कर सकते थे क्योंकि वे अलग प्रमाणपत्र सूची का उपयोग करते हैं।

eMudhra के एक अधिकारी ने बताया कि कुंजी उत्पन्न करने वाले प्रोग्राम में एक त्रुटि के कारण कमजोर कुंजियों का एक दूसरा सेट बन गया था, जिन्हें समान लेबल होने के कारण गलती से उपयोग कर लिया गया। विशेषज्ञों का मानना है कि इस समस्या को ठीक करना 2014 की Heartbleed खामी से भी बड़ा काम हो सकता है क्योंकि कई पुराने और बिना रखरखाव वाले सिस्टम अभी भी असुरक्षित हो सकते हैं।

Google के अनुसार, ब्लॉकिंग से पहले सार्वजनिक पारदर्शिता लॉग में इन छह मध्यवर्ती प्रमाणपत्रों से जुड़ा कोई TLS प्रमाणपत्र दर्ज नहीं किया गया था। हालांकि, उन सॉफ्टवेयर के खिलाफ हमलों की संभावना से इनकार नहीं किया जा सकता जो इस पंजीकरण की जांच नहीं करते हैं। उपयोगकर्ताओं को सलाह दी गई है कि वे अपने ब्राउज़र, ऑपरेटिंग सिस्टम और एप्लिकेशन को तुरंत अपडेट करें।

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-de-seguranca-em-certificados-da-emudhra-gera-alerta-global)
- [ไทย](https://www.dataloco.com/th/story-74)
- [Deutsch](https://www.dataloco.com/de/schwache-private-schlussel-bei-emudhra-fuhren-zu-sofortigem-blockieren-von-zertifikaten)
- [Español](https://www.dataloco.com/es/una-falla-de-seguridad-critica-por-claves-privadas-debiles-pone-en-alerta-a-internet)
- [Italiano](https://www.dataloco.com/it/otto-chiavi-private-deboli-compromettevano-i-certificati-di-emudhra)