భారతీయ డిజిటల్ సెక్యూరిటీ సంస్థ eMudhra ప్రస్తుతం సైబర్ భద్రతకు సంబంధించిన వివాదంలో చిక్కుకుంది. ఈ సంస్థ జారీ చేసిన ఎనిమిది డిజిటల్ సర్టిఫికెట్లలో తీవ్రమైన భద్రతా లోపాలు ఉన్నట్లు పరిశోధకులు గుర్తించారు. ఈ విషయం వెలుగులోకి రావడంతో Google, Apple, Microsoft, Mozilla వంటి ప్రముఖ టెక్నాలజీ సంస్థలు ప్రభావిత సర్టిఫికెట్లను బ్లాక్ చేసే చర్యలు చేపట్టాయి. దీంతో అసలు ఈ సంస్థ ఏం చేస్తుంది? ఈ లోపం వల్ల ఇంటర్నెట్ వినియోగదారులకు ఎలాంటి ప్రమాదం ఉంటుంది? అనే చర్చ మొదలైంది.
eMudhra అనేది డిజిటల్ గుర్తింపు, ఎలక్ట్రానిక్ సంతకాలు, డిజిటల్ సర్టిఫికెట్లు, సైబర్ భద్రతకు సంబంధించిన సేవలను అందించే భారతీయ సంస్థ. వెబ్‌సైట్ నిజమైనదా కాదా అని బ్రౌజర్లు గుర్తించేందుకు డిజిటల్ సర్టిఫికెట్లు ఉపయోగపడతాయి. ఇవి ఒక రకంగా వెబ్‌సైట్‌కు గుర్తింపు కార్డులా పనిచేస్తాయి. ఈ సర్టిఫికెట్లను జారీ చేసే సంస్థలను సర్టిఫికేట్ అథారిటీలు (CA) అంటారు. ఈ వ్యవస్థలో చిన్న లోపం తలెత్తినా వెబ్‌సైట్ల భద్రతపై ప్రభావం పడే అవకాశం ఉంటుంది.
ఈ వివాదానికి కారణమైన ఎనిమిది ఇంటర్మీడియట్ సర్టిఫికెట్లకు ఉపయోగించిన ప్రైవేట్ కీలు చాలా బలహీనంగా ఉన్నట్లు పరిశోధకులు గుర్తించారు. నివేదికల ప్రకారం, ఈ కీల విలువలు కేవలం 4, 56, 66, 115, 155, 156, 230, 237 వంటి చిన్న సంఖ్యలుగా ఉన్నాయి. సాధారణంగా ఇలాంటి కీలను ఇతరులు సులభంగా ఊహించలేని విధంగా బలంగా రూపొందించాలి. కానీ ఈ సందర్భంలో కీలను గుర్తించడం సులభం కావడంతో భద్రతాపరమైన ఆందోళనలు వ్యక్తమయ్యాయి.
ఈ బలహీన కీలను ఎవరైనా దుర్వినియోగం చేస్తే నకిలీ డిజిటల్ సర్టిఫికెట్లు సృష్టించి, అసలైన వెబ్‌సైట్ల మాదిరిగా నటించే ప్రమాదం ఉంది. అలా జరిగితే వినియోగదారులు నకిలీ వెబ్‌సైట్లను నిజమైనవిగా నమ్మి లాగిన్ వివరాలు లేదా ఇతర సున్నితమైన సమాచారాన్ని అందించే అవకాశం ఉంటుంది. అయితే, ఈ లోపాన్ని ఉపయోగించి సైబర్ దాడులు జరిగినట్లు ఇప్పటివరకు బహిరంగంగా నిర్ధారించిన ఆధారాలు లేవని నివేదిక పేర్కొంది.
ఈ ఘటనపై eMudhra దర్యాప్తు చేస్తున్నట్లు తెలిపింది. సమస్య నిర్దిష్టమైన ఎనిమిది ఇంటర్మీడియట్ సర్టిఫికెట్లకే పరిమితమైందని, తమ రూట్ సర్టిఫికేట్ అథారిటీ ప్రైవేట్ కీలు, ఇతర ఇంటర్మీడియట్ సర్టిఫికెట్లు ప్రభావితం కాలేదని సంస్థ పేర్కొన్నట్లు నివేదిక తెలిపింది. ప్రభావిత సర్టిఫికెట్లను నియంత్రించేందుకు బ్రౌజర్ సంస్థలతో కలిసి పనిచేస్తున్నట్లు కూడా వెల్లడించింది. ఈ నేపథ్యంలో టెక్నాలజీ సంస్థలు తీసుకుంటున్న చర్యలు డిజిటల్ సర్టిఫికెట్ల వ్యవస్థపై నమ్మకాన్ని కాపాడటంలో కీలకంగా మారాయి.
ఈ వార్తతో ఇంటర్నెట్ వినియోగదారులు భయపడాల్సిన అవసరం లేకపోయినా, జాగ్రత్తలు పాటించడం ముఖ్యం. మొబైల్, కంప్యూటర్, బ్రౌజర్లను ఎప్పటికప్పుడు అప్‌డేట్ చేసుకోవాలి. అనుమానాస్పద లింకులను తెరవకూడదు. బ్యాంకింగ్ లేదా చెల్లింపుల వివరాలు నమోదు చేసేటప్పుడు వెబ్‌సైట్ చిరునామాను జాగ్రత్తగా పరిశీలించాలి. బ్రౌజర్ భద్రతా హెచ్చరికలు చూపిస్తే వాటిని నిర్లక్ష్యం చేయకూడదు. ఈ ఘటన డిజిటల్ సర్టిఫికెట్లలో చిన్న లోపం కూడా ప్రపంచవ్యాప్తంగా ఇంటర్నెట్ భద్రతపై ప్రభావం చూపగలదని మరోసారి గుర్తుచేస్తోంది.