سهام شرکت هندی ای مادرا (eMudhra Ltd)، که در زمینه صدور گواهی‌های دیجیتال فعالیت می‌کند، روز سه‌شنبه، ۲۹ میزان، پس از افشای یک نقص امنیتی جدی، ۲۰ درصد سقوط کرد. این سقوط شدید پس از آن رخ داد که یک محقق امنیتی از وجود کلیدهای ضعیف در گواهی‌های این شرکت خبر داد.
این محقق امنیتی ادعا کرد که در هشت گواهی میانی صادر شده توسط این شرکت، نقصی را کشف کرده است که منجر به تولید «کلیدهای ضعیف» می‌شود. به گفته او، این کلیدهای ضعیف را می‌توان «احتمالاً با تکنیک‌های مبتنی بر هوش مصنوعی مهندسی معکوس کرد» که این امر می‌تواند امنیت میلیون‌ها کاربر و وب سایت را به خطر اندازد.
این محقق یافته‌های خود را به برنامه‌های اصلی ریشه (root programs) که توسط شرکت‌های بزرگی مانند اپل، گوگل و موزیلا مدیریت می‌شوند، گزارش داده است. این اقدام می‌تواند منجر به بی‌اعتبار شدن گواهی‌های ای مادرا توسط مرورگرها و سیستم‌های عامل اصلی شود که ضربه بزرگی به کسب وکار این شرکت خواهد بود.
در پی انتشار این خبر، سهام این شرکت مستقر در بنگلور در بورس ملی هند (NSE) با ۲۰ درصد کاهش به ۴۳۲ روپیه رسید. این سقوط ناگهانی نشان‌دهنده نگرانی عمیق سرمایه گذاران در مورد پیامدهای این نقص امنیتی است.
شرکت‌های صادرکننده گواهی دیجیتال مانند ای مادرا نقش حیاتی در تامین امنیت اینترنت دارند. آنها هویت وب سایت‌ها و سازمان‌ها را تایید می‌کنند و امکان برقراری ارتباطات رمزگذاری‌شده و امن را فراهم می‌سازند. وجود هرگونه ضعف در این سیستم می‌تواند توسط هکرها برای جعل هویت وب سایت‌های معتبر و سرقت اطلاعات حساس کاربران مورد سوءاستفاده قرار گیرد.
تاکنون شرکت ای مادرا به طور رسمی به این گزارش واکنش نشان نداده است، اما انتظار می‌رود که برای حفظ اعتبار خود و جلوگیری از زیان‌های بیشتر، به سرعت برای رفع این نقص و همکاری با برنامه‌های ریشه اقدام کند. این رویداد بار دیگر اهمیت امنیت سایبری و نظارت دقیق بر زیرساخت‌های حیاتی اینترنت را برجسته می‌کند.
منبع: گزارش های بازار بورس
🌐
