हाल ही में सुरक्षा शोधकर्ताओं ने खुलासा किया कि ई-मुद्रा की ओर जारी किए गए आठ इंटरमीडिएट सर्टिफिकेट्स की प्राइवेट क्रिप्टोग्राफिक चाबियां बेहद कमजोर थीं। इन्हें इस तरह तैयार किया गया था कि कोई भी शातिर हैकर्स इन्हें पलक झपकते क्रैक कर सकता था।
इससे कितना बड़ा खतरा टला?
यदि ग्लोबल टेक कंपनियां तुरंत एक्शन न लेतीं, तो इन कमजोर चाबियों का फायदा उठाकर हैकर्स फर्जी सुरक्षा सर्टिफिकेट बना सकते थे। इसकी मदद से हमलावर किसी बैंक या ई-कॉमर्स वेबसाइट की हूबहू नकल करके यूजर्स का संवेदनशील डेटा चुरा सकते थे या इंटरनेट ट्रैफिक पर नजर रख सकते थे।
हालांकि, राहत की बात यह है कि गुगल, एपल, मोजिला और क्लाउडफ्लाई जैसे टेक दिग्गजों ने तुरंत अपनी तरफ से ब्राउज़र अपडेट्स जारी कर इन प्रभावित सर्टिफिकेट्स को ब्लॉक कर दिया। अब तक किसी बड़े डेटा उल्लंघन या फ्रॉड की पुष्टि नहीं हुई है।
आप पर इसका क्या असर और क्या सावधानी बरतेंः ई-मुद्रा की भारत में चलने वाली मुख्य डिजिटल-सिग्नेचर और ई-साइन सेवाएं पूरी तरह सुरक्षित और अप्रभावित हैं। भारतीय साइबर एजेंसी CERT-In और कंपनी ने भी इसकी पुष्टि की है।
निवेशकों को क्यों लगा झटका?
- इस खबर के सामने आते ही ईमुद्रा के शेयरों में भारी बिकवाली देखने को मिली और महज दो सत्रों में शेयर करीब 40 फीसदी तक लुढ़क गए।
- बढ़ते विवाद, लागत और सीमित संभावनाओं का हवाला देते हुए कंपनी ने अपने वैश्विक वेबसाइट सिक्योरिटी सर्टिफिकेट कारोबार से पूरी तरह बाहर निकलने की घोषणा की है।
- कंपनी ने यह भी माना है कि इस घटना से उसकी साख पर जो असर पड़ा है, उसे अभी आंका नहीं जा सकता।
यूजर्स क्या करें
आम लोगों को घबराने की जरूरत नहीं है, लेकिन उनके लिए सुझाव है कि वे अपने स्मार्टफोन, कंप्यूटर और वेब ब्राउजर को हमेशा लेटेस्ट वर्जन पर अपडेट रखें। यदि कोई ब्राउजर किसी वेबसाइट के सर्टिफिकेट पर सुरक्षा चेतावनी दे, तो उस पर आगे न बढ़ें।
डिस्क्लेमर: यह लेख सामान्य जानकारी के उद्देश्य से तैयार किया गया है। इसे निवेश या साइबर सुरक्षा संबंधी पेशेवर सलाह न माना जाए।