Raqamli ishonch bilan shugʻullanuvchi va Bangaloreda joylashgan eMudhra kompaniyasi SSL/TLS sertifikatlari boʻyicha global biznesidan voz kechishga qaror qildi. Bu qaror Google va Mozilla diqqatini tortgan zaif kriptografik kalitlar bilan bogʻliq xavfsizlik hodisasi natijasida qabul qilindi.
Payshanba kuni taqdim etilgan rasmiy xabarnomada kompaniya oʻzlarining direktorlar kengashi ushbu faoliyat yoʻnalishidan ixtiyoriy ravishda chiqib ketishga qaror qilganini maʼlum qildi. Kompaniya keltirgan sabablarga tartibga solish talablariga rioya qilish xarajatlarining oshishi, maʼlumotlar suvereniteti talablarining ortishi va tijorat daromadining kamayishi kiradi.
Bu qaror eMudhra bilan bogʻliq boʻlgan sertifikatlash markazlarining sakkizta vositachisi kalitlarining xavf darajasida zaif ekanligi aniqlangandan soʻng keldi. Ushbu zaifliklar potentsial ravishda hujumchilarga halol veb-saytlarni taqlid qilish imkonini berishi mumkin edi. Kalitlar 2025-yil aprel oyida yaratilgan boʻlsa-da, ularning zaifligi taxminan oʻn sakkiz oy davomida sezilmagan. Natijada, Google va Mozilla foydalanuvchilarni himoya qilish uchun tegishli sertifikatlarni bloklash choralari koʻrdi.
eMudhra raisi V Srinivasan aytganicha, kompaniya muammo aniqlanganidan keyin 14 soat ichida tegishli sertifikatlash markazlarini bekor qildi va bu haqda tezkor maʼlumot berdi. Kompaniya oʻz infratuzilmasi buzilmaganligini, maʼlumotlar sizib chiqmaganligini va hech bir tegishli vositachi organ foydalanuvchilarga sertifikat bermaganligini taʼkidlaydi.
Saytlarni autentifikatsiya qilish va onlayn aloqaning xavfsizligini taʼminlash uchun ishlatiladigan global SSL/TLS sertifikatlari eMudhra jahon daromadining taxminan 1 foizini tashkil etardi. Srinivasan maʼlumotlar suvereniteti va tartibga solish talablarining ortishi ushbu biznesni boshqarishni yanada murakkab va qimmatroq qilganini taʼkidladi. Bundan tashqari, SSL/TLS sertifikatlarini bepul taklif qiluvchi yirik yetkazib beruvchilar bilan raqobat uning tijorat salohiyati va sarmoyaning qaytishini pasaytirdi.
Srinivasan «Bu hodisaning ijtimoiy tarmoqlardagi darajasi bizning biznesimizdagi SSL/TLS ning oʻrni bilan nisbatan katta eʼtibor tortdi», - deb izoh berdi. U direktorlar kengashi chuqur muhokama natijasida global SSL/TLS biznesidan chiqish kompaniya va aksiyadorlar uchun toʻgʻri qadam ekanligi xulosasiga kelganini qoʻshimcha qildi.
eMudhra endi oʻz kuchlarini SSL/TLS segmenti tashqarisidagi asosiy korporativ yechimlar va raqamli ishonch xizmatlariga yoʻnaltirishini eʼlon qildi. Kompaniya shuningdek, oʻtish davrida brauzer dasturlari va mijozlar bilan hamkorlik qilish orqali bekor qilish jarayonini yengillashtirish uchun oʻzining G1 RSA ildiz sertifikatlari xizmat koʻrsatishda davom etishini kafolatladi. Kompaniya zararlangan mijozlar bilan bogʻlanadi va hamkorlar orqali sertifikatlarni bepul almashtirishni tashkil qiladi.
Sertifikatlarni bekor qilish va holati boʻyicha xizmatlar barcha chiqarilgan sertifikatlar muddati tugaguncha yoki almashtirilguncha taqdim etiladi. eMudhra shuningdek, hodisaning asosiy sababi toʻliq hisobotini taqdim etish kabi ildiz brauzer dasturlari oldidagi qolgan majburiyatlarni bajarishga majbur boʻldi. Chiqish muddatlari aniqlanmagan.
Kompaniya oʻzining global SSL/TLS infratuzilmasi Hindiston elektron imzosi (DSC) va eSign xizmatlari kabi boshqa biznes yoʻnalishlaridan mustaqil ishlashini taʼkidladi. Korxonalar uchun ochiq kalitlar infratuzilmasi platformalari, jumladan emCA va CertiNext, shuningdek SecurePass va emAS kabi identifikatsiya va autentifikatsiya yechimlari normal rejimda ishlashda davom etadi. Hodisa Googleʼning Chrome xavfsizlik jamoasi tomonidan zaif kalitlar hujumchilarga HTTPS ishonchli sertifikatlarini soxta qilish imkonini berishi mumkinligi haqida ogohlantirilgan, Mozilla esa Firefoxʼdagi tegishli sertifikatlarni bloklaganligi sababli global brauzer yetkazib beruvchilari va Hindiston hokimiyati tomonidan katta eʼtibor qozondi. Bundan tashqari, Hindiston Favqulodda Vaziyatga Reaksiya Guruhi (CERT-In) 21-oktabrda sertifikat kalitlari buzilishi bilan bogʻliq xatarlarni koʻrsatuvchi maslahat xabarini nashr etdi.