更新 2-印度eMudhra因安全漏洞引发全球警报，退出网站安全业务

Abhirami G

路透10月22日 - 数字安全公司eMudhra（EMUD.NS）正退出其面向全球网站的数字证书 签发业务，其中包括印度的税务门户网站。此前，主要 浏览器厂商 因该证书存在安全漏洞而 将其屏蔽，这一 漏洞曾引发全球范围内的网络安全担忧。

周四， 该公司宣布了这一决定， 此前包括谷歌 GOOGL.O、苹果 AAPL.O 和微软 MSFT.O 在内的科技巨头 已停止信任其SSL/TLS证书——这些证书用于加密用户与网站之间传输的数据，以防止黑客截获。

这些漏洞于上周末曝光，当时一名独立网络安全研究人员发现eMudhra的几份主要证书存在可被攻击的漏洞。

EMudhra的客户范围广泛，从IT巨头Infosys（INFY.NS ） 和TCS（TCS.NS）到政府机构，其证书保护着包括印度所得税门户网站 在内的诸多重要网站。

“eMudhra的证书在国际上广受认可，此类漏洞已在全球网络安全领域引发了信任危机，”总部位于旧金山的网络安全公司Causal Security创始人萨尔达（Mredul Sarda）表示。

eMudhra在声明中表示，该漏洞在过去18个月内未被发现，且通过了两轮审计。

联合创始人考希克·斯里尼瓦桑（Kaushik Srinivasan）向路透透露，该漏洞源于eMudhra去年4月生成的八把密钥，这些密钥被其软件误缩短，导致安全性大幅降低。

加密密钥是一串长字符串，用于在通过算法处理时对数据进行加密和解密。但eMudhra的密钥长度过短，导致加密更容易被破解。

“只要一个证书颁发机构遭到入侵，攻击者就能冒充任何网站，”独立顾问、伦敦国王学院战争研究系客座高级研究员奥莱尼克（Lukasz Olejnik）表示。

虽然浏览器迅速屏蔽了这些遭泄露的证书，但更新频率较低的联网设备仍可能处于风险之中。“数百万台旧设备可能在未来数年甚至永远处于风险之中，因为它们仍会信任这些证书，”奥莱尼克说道。

印度计算机应急响应小组周三表示，部分eMudhra中间证书已遭到泄露。

eMudhra表示已撤销了八份 证书，但坚称其基础设施 未受影响 ，且未发生数据 泄露。

该公司表示 ，社交媒体的关注使这家仅占其收入1%的业务受到了不成比例的审查。

投资者反应强烈，自漏洞披露以来的两天内，eMudhra股价 下跌了40%。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)