更新 2-印度eMudhra因安全漏洞引發全球警報，退出網站安全業務

Abhirami G

路透10月22日 - 數字安全公司eMudhra（EMUD.NS）正退出其面向全球網站的數字證書 簽發業務，其中包括印度的稅務門戶網站。此前，主要 瀏覽器廠商 因該證書存在安全漏洞而 將其屏蔽，這一 漏洞曾引發全球範圍內的網絡安全擔憂。

周四， 該公司宣布了這一決定， 此前包括谷歌 GOOGL.O、蘋果 AAPL.O 和微軟 MSFT.O 在內的科技巨頭 已停止信任其SSL/TLS證書——這些證書用於加密用戶與網站之間傳輸的數據，以防止黑客截獲。

這些漏洞於上周末曝光，當時一名獨立網絡安全研究人員發現eMudhra的幾份主要證書存在可被攻擊的漏洞。

EMudhra的客戶範圍廣泛，從IT巨頭Infosys（INFY.NS ） 和TCS（TCS.NS）到政府機構，其證書保護著包括印度所得稅門戶網站 在內的諸多重要網站。

“eMudhra的證書在國際上廣受認可，此類漏洞已在全球網絡安全領域引發了信任危機，”總部位於舊金山的網絡安全公司Causal Security創始人薩爾達（Mredul Sarda）表示。

eMudhra在聲明中表示，該漏洞在過去18個月內未被發現，且通過了兩輪審計。

聯合創始人考希克·斯里尼瓦桑（Kaushik Srinivasan）向路透透露，該漏洞源於eMudhra去年4月生成的八把密鑰，這些密鑰被其軟件誤縮短，導致安全性大幅降低。

加密密鑰是一串長字符串，用於在通過算法處理時對數據進行加密和解密。但eMudhra的密鑰長度過短，導致加密更容易被破解。

“只要一個證書頒發機構遭到入侵，攻擊者就能冒充任何網站，”獨立顧問、倫敦國王學院戰爭研究系客座高級研究員奧萊尼克（Lukasz Olejnik）表示。

雖然瀏覽器迅速屏蔽了這些遭泄露的證書，但更新頻率較低的聯網設備仍可能處於風險之中。“數百萬台舊設備可能在未來數年甚至永遠處於風險之中，因為它們仍會信任這些證書，”奧萊尼克說道。

印度計算機應急響應小組周三表示，部分eMudhra中間證書已遭到泄露。

eMudhra表示已撤銷了八份 證書，但堅稱其基礎設施 未受影響 ，且未發生數據 泄露。

該公司表示 ，社交媒體的關注使這家僅占其收入1%的業務受到了不成比例的審查。

投資者反應強烈，自漏洞披露以來的兩天內，eMudhra股價 下跌了40%。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)