പ്രതീകാത്മക ചിത്രം
ന്യൂഡൽഹി: ഇന്ത്യൻ ഡിജിറ്റൽ സുരക്ഷാ കമ്പനിയായ 'ഇമുദ്രയുമായി' (eMudhra) ബന്ധപ്പെട്ട എട്ട് ഇന്റർമീഡിയറ്റ് ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് അതോറിറ്റികളിലുണ്ടായ സുരക്ഷാ വീഴ്ചയിൽ മുന്നറിയിപ്പുമായി രാജ്യത്തിന്റെ സൈബർ സുരക്ഷാ ഏജൻസിയായ സിഇആർടി-ഇൻ. വ്യാജ വെബ്സൈറ്റുകൾ നിർമിക്കാനും ഉപയോക്താക്കളുടെ വിവരങ്ങൾ ചോർത്താനും ഹാക്കർമാർക്ക് ഈ വീഴ്ച കാരണമായേക്കാമെന്ന് ഏജൻസി വ്യക്തമാക്കി. ഒക്ടോബർ 21നാണ് സിഇആർടി-ഇൻ ഇതുസംബന്ധിച്ച ഔദ്യോഗിക അഡ്വൈസറി പുറത്തിറക്കിയത്.
ഇമുദ്രയുമായി ബന്ധപ്പെട്ട എട്ട് ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് അതോറിറ്റികളുടെ പ്രൈവറ്റ് ക്രിപ്റ്റോഗ്രാഫിക് കീകൾ ആവശ്യത്തിന് സുരക്ഷിതമല്ലാത്ത രീതിയിലാണ് നിർമിക്കപ്പെട്ടത്. ഇത് വളരെ എളുപ്പത്തിൽ കണ്ടെത്താൻ ഹാക്കർമാർക്ക് സാധിക്കുമായിരുന്നു. ഈ സുരക്ഷാ വീഴ്ച കാരണം വ്യാജ വെബ്സൈറ്റുകൾക്ക് ഒറിജിനലാണെന്ന് തെറ്റിദ്ധരിപ്പിക്കുന്ന വ്യാജ എസ്എസ്എൽ/ടിഎൽഎസ് സർട്ടിഫിക്കറ്റുകൾ നിർമിക്കാൻ ആക്രമണകാരികൾക്ക് കഴിഞ്ഞേക്കും. എന്നാൽ ഇതുവരെ ഉപയോക്താക്കളുടെ ഡാറ്റയോ പാസ്വേഡുകളോ ചോർന്നതായി സ്ഥിരീകരിച്ചിട്ടില്ല.
ഉപയോക്താക്കളും ഐടി അഡ്മിനിസ്ട്രേറ്റർമാരും ഒട്ടനവധി മുൻകരുതലുകൾ എടുക്കണമെന്ന് സിഇആർടി-ഇൻ നിർദ്ദേശിക്കുന്നു:
ഫയർഫോക്സ്, മറ്റ് ബ്രൗസറുകൾ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ എന്നിവയുടെ ഏറ്റവും പുതിയ സുരക്ഷാ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക. ഉപകരണങ്ങളും സെർവറുകളും അതത് വെണ്ടർമാരിൽ നിന്നുള്ള ഏറ്റവും പുതിയ സർട്ടിഫിക്കറ്റ് വിവരങ്ങൾ സ്വീകരിക്കുന്നുണ്ടെന്ന് ഉറപ്പുവരുത്തുക.
ബാധിതരായ ഇന്റർമീഡിയറ്റ് സിഎകളെയോ ഇ-സൈൻ റൂട്ട് സിഎയെയോ ആശ്രയിക്കുന്ന വെബ്സൈറ്റുകളും ആപ്ലിക്കേഷനുകളും പരിശോധിക്കുക. ആവശ്യമുള്ളിടത്ത് വിശ്വസനീയമായ മറ്റ് സർട്ടിഫിക്കറ്റ് അതോറിറ്റികളിൽ നിന്നുള്ള പുതിയ TLS സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുക.
ബ്രൗസറുകളിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റ് വാലിഡേഷൻ മുന്നറിയിപ്പുകൾ ഒരിക്കലും അവഗണിക്കുകയോ ഡിസേബിൾ ചെയ്യുകയോ ചെയ്യരുത്. സുരക്ഷാ വീഴ്ച ശ്രദ്ധയിൽപ്പെട്ടതിനെ തുടർന്ന് പ്രമുഖ ബ്രൗസർ കമ്പനികൾ നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ട്. മോസില്ല ഫയർഫോക്സ് സുരക്ഷാ അപ്ഡേറ്റുകൾ പുറത്തിറക്കുകയും ബാധിക്കപ്പെട്ട സർട്ടിഫിക്കറ്റുകളെ ബ്ലോക്ക് ചെയ്യുകയും ചെയ്തു.
ഗൂഗിളും ക്രോം ബ്രൗസറിൽ ഇതിനായുള്ള സർട്ടിഫിക്കറ്റ് റിവോക്കേഷൻ ലിസ്റ്റ് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. സുരക്ഷിതമായ ഡിജിറ്റൽ ഇടപാടുകൾക്കും ഇലക്ട്രോണിക് ഒപ്പുകൾക്കും സർക്കാർ പോർട്ടലുകളിലെ ഫയലിംഗുകൾക്കും ഇന്ത്യയിൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്ന സ്ഥാപനമാണ് ഇമുദ്ര.
Tags : Cybersecurity Cybersecurity awareness technology onlinesecurity