ബെംഗളൂരു, 2026 ഒക്ടോബർ 22 –

ആഗോള ഇന്റർനെറ്റ് സുരക്ഷയെ ബാധിക്കുന്ന ഗുരുതരമായ വീഴ്ച കണ്ടെത്തിയതിന് പിന്നാലെ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് സേവനരംഗത്തുനിന്ന് പിന്മാറാൻ ഇന്ത്യൻ സാങ്കേതിക കമ്പനിയായ ഇമുദ്ര തീരുമാനിച്ചു. ഒക്ടോബർ 22നാണ് ബെംഗളൂരു ആസ്ഥാനമായ കമ്പനി തീരുമാനം പ്രഖ്യാപിച്ചത്. വെബ്സൈറ്റുകളുടെ സുരക്ഷ ഉറപ്പാക്കാൻ ഉപയോഗിക്കുന്ന എട്ട് ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുമായി ബന്ധപ്പെട്ട രഹസ്യ കീകൾ സുരക്ഷിതമല്ലെന്ന് കണ്ടെത്തിയതാണ് വിവാദത്തിന് കാരണം. ഗൂഗിൾ, ആപ്പിൾ, മൈക്രോസോഫ്റ്റ്, മോസില്ല തുടങ്ങിയ പ്രമുഖ സാങ്കേതിക കമ്പനികൾ അപകടസാധ്യതയുള്ള സർട്ടിഫിക്കറ്റുകൾ തടഞ്ഞിരുന്നു. കോടിക്കണക്കിന് ഇന്റർനെറ്റ് ഉപയോക്താക്കളുടെ സുരക്ഷയെ ബാധിക്കാവുന്ന വീഴ്ചയാണിതെന്നാണ് വിലയിരുത്തൽ.

എട്ട് സുരക്ഷാ കീകൾ ദുർബലമെന്ന് കണ്ടെത്തി; വ്യാജ സർട്ടിഫിക്കറ്റുകൾക്ക് സാധ്യത

വെബ്സൈറ്റുകൾ യഥാർഥമാണെന്ന് ഉറപ്പാക്കാൻ സഹായിക്കുന്ന ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന അംഗീകൃത സ്ഥാപനങ്ങളിലൊന്നാണ് ഇമുദ്ര. വെബ്സൈറ്റും ഉപയോക്താവും തമ്മിലുള്ള വിവരകൈമാറ്റം സുരക്ഷിതമാക്കുന്ന എസ്.എസ്.എൽ., ടി.എൽ.എസ്. സംവിധാനങ്ങളിലാണ് ഇത്തരം സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നത്. ഒക്ടോബർ 21നാണ് എട്ട് ഇടനില സർട്ടിഫിക്കറ്റുകളുമായി ബന്ധപ്പെട്ട സ്വകാര്യ സുരക്ഷാ കീകൾ ദുർബലമാണെന്ന കാര്യം കമ്പനി സ്ഥിരീകരിച്ചത്. വെയ്ൻ എന്ന സ്വതന്ത്ര സുരക്ഷാ ഗവേഷകനാണ് സാങ്കേതിക പരിശോധനയിലൂടെ ഈ കീകൾ കണ്ടെത്തിയത്.

സുരക്ഷാ കീകൾ ദുർബലമായതിനാൽ മറ്റൊരാൾക്ക് വ്യാജ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കാൻ കഴിയുമെന്നതായിരുന്നു പ്രധാന ആശങ്ക. ഇത്തരത്തിലുള്ള സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് വ്യാജ വെബ്സൈറ്റുകളെ യഥാർഥമാണെന്ന് വിശ്വസിപ്പിക്കാനും സാധ്യതയുണ്ടായിരുന്നു. കണ്ടെത്തിയ കീകളിലൊന്ന് വെറും നാല് എന്ന സംഖ്യയായിരുന്നുവെന്നതും സുരക്ഷാവീഴ്ചയുടെ ഗൗരവം വ്യക്തമാക്കുന്നു. പ്രശ്നം പുറത്തുവന്നതോടെ പ്രമുഖ ബ്രൗസർ കമ്പനികളും ക്ലൗഡ്ഫ്ലെയർ പോലുള്ള ഇന്റർനെറ്റ് സേവനദാതാക്കളും സുരക്ഷാ നടപടികൾ സ്വീകരിച്ചു.

സർട്ടിഫിക്കറ്റുകൾ 14 മണിക്കൂറിനകം റദ്ദാക്കി; വിവരച്ചോർച്ചയില്ലെന്ന് കമ്പനി

സുരക്ഷാവീഴ്ച കണ്ടെത്തി 14 മണിക്കൂറിനകം ബന്ധപ്പെട്ട സർട്ടിഫിക്കറ്റ് സംവിധാനങ്ങളുടെ അംഗീകാരം റദ്ദാക്കിയെന്നാണ് ഇമുദ്ര ചെയർമാൻ വി. ശ്രീനിവാസൻ വ്യക്തമാക്കിയത്. അപകടസാധ്യതയുള്ള സംവിധാനങ്ങൾ ഉപയോഗിച്ച് ഉപയോക്താക്കൾക്ക് സർട്ടിഫിക്കറ്റുകളൊന്നും നൽകിയിട്ടില്ലെന്നും അദ്ദേഹം പറഞ്ഞു. കമ്പനിയുടെ അടിസ്ഥാന സാങ്കേതികസംവിധാനങ്ങൾ ആക്രമിക്കപ്പെട്ടിട്ടില്ല. വിവരച്ചോർച്ചയുണ്ടായിട്ടില്ലെന്നും ഭൗതികവും സാങ്കേതികവുമായ സുരക്ഷാസംവിധാനങ്ങൾ സുരക്ഷിതമാണെന്നും കമ്പനി വിശദീകരിച്ചു.

ദുർബലമായ കീകൾ ഉപയോഗിച്ച് സൈബർ കുറ്റവാളികൾ വെബ് വിവരങ്ങൾ ചോർത്തിയെന്നതിന് ഇതുവരെ വ്യക്തമായ തെളിവുകളില്ല. എന്നാൽ പ്രശ്നം യഥാസമയം കണ്ടെത്തിയില്ലായിരുന്നുവെങ്കിൽ ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാകാമായിരുന്നുവെന്നാണ് സൈബർ സുരക്ഷാവിദഗ്ധരുടെ വിലയിരുത്തൽ. സുരക്ഷാവീഴ്ചയുടെ കാരണം കണ്ടെത്താൻ അന്വേഷണം തുടരുകയാണ്. അന്വേഷണം പൂർത്തിയാക്കിയശേഷം വിശദമായ റിപ്പോർട്ട് പുറത്തുവിടുമെന്നും കമ്പനി അറിയിച്ചു.

ആഗോള സേവനം അവസാനിപ്പിക്കും; ഇന്ത്യയിലെ ഡിജിറ്റൽ ഒപ്പ് സേവനങ്ങൾ തുടരും

ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് രംഗത്തെ വർധിച്ചുവരുന്ന നിയന്ത്രണങ്ങളും ചെലവും പ്രവർത്തനസങ്കീർണതയും ആഗോള സേവനം അവസാനിപ്പിക്കാനുള്ള കാരണങ്ങളായി ഇമുദ്ര ചൂണ്ടിക്കാട്ടി. ഉപഭോക്താക്കളുടെ വിവരങ്ങൾ ഓരോ രാജ്യത്തും സൂക്ഷിക്കുന്നതുമായി ബന്ധപ്പെട്ട നിയമങ്ങളും കർശനമായിട്ടുണ്ട്. ചില പ്രമുഖ കമ്പനികൾ ഇത്തരം സർട്ടിഫിക്കറ്റുകൾ സൗജന്യമായി നൽകുന്നതും ഇമുദ്രയുടെ വരുമാനത്തെ ബാധിച്ചു. ആഗോള എസ്.എസ്.എൽ., ടി.എൽ.എസ്. സേവനങ്ങളിൽനിന്നുള്ള വരുമാനം കമ്പനിയുടെ മൊത്തം ആഗോള വരുമാനത്തിന്റെ ഒരു ശതമാനം മാത്രമാണ്. സുരക്ഷാവീഴ്ച പുറത്തുവന്നതിന് ശേഷമുള്ള രണ്ട് ദിവസത്തിനിടെ കമ്പനിയുടെ ഓഹരിവില 40 ശതമാനം ഇടിഞ്ഞതായും റിപ്പോർട്ടുണ്ട്.

നിലവിലുള്ള ഉപഭോക്താക്കൾക്ക് സേവനങ്ങൾ തടസ്സപ്പെടാതിരിക്കാൻ പ്രത്യേക ക്രമീകരണങ്ങൾ ഏർപ്പെടുത്തും. ചില നിലവിലുള്ള സർട്ടിഫിക്കറ്റുകൾ മാറ്റത്തിനുള്ള കാലയളവിൽ തുടർന്നും പ്രവർത്തിക്കും. ആവശ്യമുള്ളവർക്ക് പങ്കാളി സ്ഥാപനങ്ങൾ വഴി പകരം സർട്ടിഫിക്കറ്റുകൾ സൗജന്യമായി നൽകും. അപകടസാധ്യത കണ്ടെത്തിയ ജി3 സർട്ടിഫിക്കറ്റ് ശൃംഖലയിലൂടെ പുതിയ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നത് ഇതിനകം അവസാനിപ്പിച്ചു.

ഇന്ത്യയിലെ ഡിജിറ്റൽ ഒപ്പ് സർട്ടിഫിക്കറ്റുകൾ, ഇ-സൈൻ സേവനങ്ങൾ, മറ്റ് തിരിച്ചറിയൽ സംവിധാനങ്ങൾ എന്നിവയെ സുരക്ഷാവീഴ്ച ബാധിച്ചിട്ടില്ലെന്നാണ് കമ്പനിയുടെ വിശദീകരണം. കേന്ദ്ര ഇലക്ട്രോണിക്സ് വിവരസാങ്കേതിക മന്ത്രാലയത്തിന് കീഴിലുള്ള അംഗീകൃത സർട്ടിഫിക്കറ്റ് സ്ഥാപനമാണ് ഇമുദ്ര. ആധാർ അതോറിറ്റിയുടെയും ആദായനികുതി വകുപ്പിന്റെയും വെബ്സൈറ്റുകൾ ഉൾപ്പെടെയുള്ള സംവിധാനങ്ങൾക്ക് സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന കമ്പനി, ഇന്ത്യയിലെ സേവനങ്ങൾ സാധാരണപോലെ തുടരുമെന്ന് വ്യക്തമാക്കി.