ثغرة مفاتيح شهادات eMudhra الهندية وحجب Google وApple لثماني شهادات

اكتشف باحث أمني يعرف باسم Wayne ثغرة تتعلق بمفاتيح من أربعة أرقام في شهادات شركة eMudhra الهندية، فأرسل بريدًا إلى موزيلا وغوغل وأبل ومايكروسوفت في 17 أكتوبر 2026. وحجبت غوغل وأبل وموزيلا ثماني شهادات من الشركة، إذ كان يمكن للمفاتيح الضعيفة أن تتيح للمهاجمين تزوير شهادات مواقع موثوقة.

ملخص كتبه الذكاء الاصطناعي من 2 مصادر، وكل نقطة موثّقة مسنودة باقتباس حرفي. كيف يعمل عِيان

• اكتشف الباحث الأمني Wayne أن شهادات eMudhra تعتمد مفاتيح من أربعة أرقام فقط.

  «اكتشف باحث أمني يُعرف باسم Wayne ثغرة تتعلق بمفاتيح من أربعة أرقام في شهادات شركة eMudhra الهندية»

  OfficeChai
• حجبت الشركات المتصفحة ثماني شهادات صادرة عن eMudhra بعد ظهور الثغرة.

  «حجبت جوجل وأبل وموزيلا ثماني شهادات من شركة eMudhra بعد ظهور ثغرة أمنية كبيرة»

  India Today
• وصفت التغطية المفاتيح بأنها ضعيفة بشكل استثنائي، وأن المهاجمين قد يزوّرون بها شهادات مواقع موثوقة.

  «Their exceptionally weak keys could have enabled attackers to forge trusted website certificates.»

  India Today

عِيان: ليس الخبر كالعِيان. ما الذي تغيّر في عالمك اليوم، ولماذا يهمك، ومن أين عرفنا.
كيف يعمل • الخصوصية • الشروط