ನವದೆಹಲಿ- ವೆಬ್‌ಸೈಟ್‌ಗಳ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುವ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ದುರ್ಬಲ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳನ್ನು ಬಳಸಿದ ಭದ್ರತಾ ಲೋಪಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ಭಾರತೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಇ-ಮುಧ್ರಾ (eMudhra) ಸಾರ್ವಜನಿಕವಾಗಿ ಕ್ಷಮೆಯಾಚಿಸಿದೆ.
ತನ್ನ ತಾಂತ್ರಿಕ ದೋಷದಿಂದಾಗಿ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ಧಕ್ಕೆಯಾಗುವ ಸಾಧ್ಯತೆ ಎದುರಾಗಿರುವುದನ್ನು ಸಂಸ್ಥೆ ಒಪ್ಪಿಕೊಂಡಿದ್ದು, ಪ್ರಕರಣದ ಕುರಿತು ಸ್ವತಂತ್ರ ತಜ್ಞರ ಪರಿಶೀಲನೆ ನಡೆಸುವುದಾಗಿ ತಿಳಿಸಿದೆ.
ಅಕ್ಟೋಬರ್ 26ರಂದು ಪ್ರಕಟವಾದ ವರದಿಯ ಪ್ರಕಾರ, ಇ-ಮುಧ್ರಾದ ಎಂಟು emSign G3 ಮಧ್ಯಂತರ TLS ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರಗಳಿಗೆ (CA) ಸಂಬಂಧಿಸಿದ ಖಾಸಗಿ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಸಾಧ್ಯವಿದೆ ಎಂದು ಭದ್ರತಾ ಸಂಶೋಧಕರು ಕಳೆದ ವಾರ ಬಹಿರಂಗಪಡಿಸಿದ್ದರು.
ಈ ಕೀಗಳು ದುರ್ಬಲವಾಗಿದ್ದರಿಂದ ಅವುಗಳನ್ನು ಊಹಿಸುವ ಅಥವಾ ಮರುಪಡೆಯುವ ಅಪಾಯವಿತ್ತು. ಇಂತಹ ಕೀಗಳು ದುರುದ್ದೇಶದ ವ್ಯಕ್ತಿಗಳ ಕೈಗೆ ಸಿಕ್ಕಿದ್ದರೆ, ನಕಲಿ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ವಿಶ್ವಾಸಾರ್ಹವೆಂದು ತೋರಿಸುವುದು ಸೇರಿದಂತೆ ಗಂಭೀರ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳು ಎದುರಾಗಬಹುದಾಗಿತ್ತು.
ಸ್ಕ್ರಿಪ್ಟ್ ದೋಷವೇ ಲೋಪಕ್ಕೆ ಕಾರಣ
ಸ್ಕ್ರಿಪ್ಟ್ ದೋಷವೇ ಲೋಪಕ್ಕೆ ಕಾರಣ
ಈ ಕುರಿತು ಪ್ರತಿಕ್ರಿಯಿಸಿರುವ ಇ-ಮುಧ್ರಾ, ತಾಂತ್ರಿಕ ಸ್ಕ್ರಿಪ್ಟ್‌ನಲ್ಲಿನ ದೋಷದಿಂದಾಗಿ ದುರ್ಬಲ ಖಾಸಗಿ ಕೀಗಳನ್ನು ಹೊಂದಿರುವ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರಗಳು ಸೃಷ್ಟಿಯಾಗಿವೆ ಎಂದು ಹೇಳಿದೆ. ಸಂಸ್ಥೆಯ ಹೇಳಿಕೆಯಂತೆ, ಭದ್ರತಾ ಸಂಶೋಧಕರು ಎತ್ತಿದ ಆಕ್ಷೇಪಗಳು ಸರಿಯಾಗಿದ್ದು, ಇದಕ್ಕೆ ತಮ್ಮದೇ ಸಂಸ್ಥೆ ಹೊಣೆ ಎಂದು ಒಪ್ಪಿಕೊಂಡಿದೆ.
“ನಮ್ಮ ಗ್ರಾಹಕರು ಹಾಗೂ ಜಾಗತಿಕ ವೆಬ್ ಪಬ್ಲಿಕ್ ಕೀ ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ (WebPKI) ಸಮುದಾಯದವರಿಗೆ ನಾವು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಕ್ಷಮೆಯಾಚಿಸುತ್ತೇವೆ. ಅವರು ನಮ್ಮಿಂದ ಉತ್ತಮ ಗುಣಮಟ್ಟದ ಭದ್ರತೆಯನ್ನು ನಿರೀಕ್ಷಿಸುವ ಹಕ್ಕು ಹೊಂದಿದ್ದಾರೆ” ಎಂಬ ಅರ್ಥದಲ್ಲಿ ಸಂಸ್ಥೆ ತನ್ನ ಹೇಳಿಕೆಯಲ್ಲಿ ವಿಷಾದ ವ್ಯಕ್ತಪಡಿಸಿದೆ.
384-ಬಿಟ್ ಕೀಗಳಲ್ಲೂ ಗಂಭೀರ ಲೋಪ
384-ಬಿಟ್ ಕೀಗಳಲ್ಲೂ ಗಂಭೀರ ಲೋಪ
ಸಾಮಾನ್ಯವಾಗಿ ಇಂತಹ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳನ್ನು ಊಹಿಸಲು ಅತ್ಯಂತ ಕಷ್ಟವಾಗುವ ರೀತಿಯಲ್ಲಿ ಯಾದೃಚ್ಛಿಕವಾಗಿ ರಚಿಸಬೇಕಾಗುತ್ತದೆ. ವರದಿಯ ಪ್ರಕಾರ, ಸಂಬಂಧಿತ ಎಂಟು ಕೀಗಳು 384-ಬಿಟ್ ಉದ್ದದ ಸಂಖ್ಯೆಗಳಾಗಿರಬೇಕಿತ್ತು. ಆದರೆ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ದೋಷದಿಂದಾಗಿ ಅವು ಊಹಿಸಲು ಅಥವಾ ಮರುಪಡೆಯಲು ಸುಲಭವಾಗುವ ರೀತಿಯಲ್ಲಿ ಸೃಷ್ಟಿಯಾಗಿದ್ದವು ಎಂದು ಹೇಳಲಾಗಿದೆ.
ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಿರುವ ದುರ್ಬಲ ಕೀಗಳ ಸಂಖ್ಯೆಗಳು 4, 56, 66, 115, 155, 156, 230 ಮತ್ತು 237.
ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ಸವಾಲು
ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ಸವಾಲು
WebPKI ವ್ಯವಸ್ಥೆಯು ವೆಬ್‌ಸೈಟ್‌ಗಳ ಗುರುತನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಬಳಕೆದಾರರು ಸರಿಯಾದ ವೆಬ್‌ಸೈಟ್‌ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿರುವುದನ್ನು ಖಚಿತಪಡಿಸಲು ನೆರವಾಗುತ್ತದೆ. TLS ಪ್ರಮಾಣಪತ್ರಗಳು ಸುರಕ್ಷಿತ ಸಂಪರ್ಕ ಸ್ಥಾಪಿಸುವಲ್ಲಿ ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತವೆ. ಈ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ಖಾಸಗಿ ಕೀಗಳು ದುರ್ಬಲವಾಗಿದ್ದರೆ, ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಯೇ ಪ್ರಶ್ನಾರ್ಹವಾಗುವ ಸಾಧ್ಯತೆ ಇರುತ್ತದೆ.
ಹೀಗಾಗಿ, ಇ-ಮುಧ್ರಾ ಪ್ರಕರಣವು ಕೇವಲ ತಾಂತ್ರಿಕ ದೋಷಕ್ಕೆ ಸೀಮಿತವಾಗದೆ, ಡಿಜಿಟಲ್ ವಹಿವಾಟುಗಳು ಮತ್ತು ಅಂತರ್ಜಾಲದ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲಿನ ವಿಶ್ವಾಸಕ್ಕೂ ಸಂಬಂಧಿಸಿದೆ.
ಪ್ರಕರಣದ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ತನ್ನ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ತಜ್ಞರನ್ನು ಆಹ್ವಾನಿಸುವುದಾಗಿ ಇ-ಮುಧ್ರಾ ತಿಳಿಸಿದೆ. ದುರ್ಬಲ ಕೀಗಳಿಂದ ಉಂಟಾಗಬಹುದಾದ ಅಪಾಯಗಳ ಸಂಪೂರ್ಣ ವ್ಯಾಪ್ತಿ, ಕೈಗೊಂಡಿರುವ ತಿದ್ದುಪಡಿ ಕ್ರಮಗಳು ಹಾಗೂ ಮುಂದಿನ ದಿನಗಳಲ್ಲಿ ಇಂತಹ ಲೋಪಗಳು ಮರುಕಳಿಸದಂತೆ ಕೈಗೊಳ್ಳಬೇಕಾದ ಕ್ರಮಗಳು ಈ ಪರಿಶೀಲನೆಯಲ್ಲಿ ಪ್ರಮುಖವಾಗಲಿವೆ.
ಒಟ್ಟಾರೆ, ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳಂತಹ ಪ್ರಮುಖ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಸಣ್ಣ ಸಾಫ್ಟ್‌ವೇರ್ ದೋಷವೂ ವ್ಯಾಪಕ ಪರಿಣಾಮ ಉಂಟುಮಾಡಬಹುದು ಎಂಬುದನ್ನು ಈ ಘಟನೆ ಎತ್ತಿ ತೋರಿಸಿದೆ. ಆದರೆ ದುರ್ಬಲ ಕೀಗಳ ಪತ್ತೆಯಾದ ಸಂಗತಿಯೊಂದರಿಂದಲೇ ಅವುಗಳನ್ನು ಬಳಸಿಕೊಂಡು ನೈಜ ಸೈಬರ್ ದಾಳಿ ನಡೆದಿದೆ ಎಂದು ತೀರ್ಮಾನಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಪ್ರಕರಣದ ಸಂಪೂರ್ಣ ಪರಿಣಾಮ ಮತ್ತು ಕೈಗೊಂಡಿರುವ ಭದ್ರತಾ ಕ್ರಮಗಳ ಕುರಿತು ಹೆಚ್ಚಿನ ಸ್ಪಷ್ಟತೆ ಅಗತ್ಯವಾಗಿದೆ.
