电子和信息技术部(MeitY)(资料图/MeitY)
印度新德里10月22日电(ANI):印度电子和信息技术部(MeitY)表示,涉及eMudhra全球数字证书基础设施的安全事件对印度网站和应用程序的影响有限且短期,已成立特别小组调查此事。
在 X 上的一系列帖子中,该部表示已严重关注所报告的事件,并正在与利益相关者合作解决该问题。它还澄清,eMudhra 的数字签名证书(DSC)和由 MeitY 下的认证机构控制器(CCA)监管的电子签名服务完全不受影响。
另请阅读 |随着美以新一轮袭击的报道出现,伊朗领导人哈梅内伊会见了加利巴夫。
该部表示:“这一事件对印度网站和应用程序的影响非常有限,而且持续时间很短。”
MeitY 表示,eMudhra 在两个不同的地区开展业务。第一个涵盖由 CCA 监管的数字签名证书和电子签名服务的颁发,而第二个包括主要浏览器和操作系统信任的数字证书,以保护网站、软件和在线通信。
另请阅读 |美国否认大规模撤离驻海湾使馆,并表示撤离令仅适用于沙特阿拉伯
该部解释说,所报告的事件仅与第二个职位有关,该职位在全球信任框架内进行国际运作,并接受独立审计,包括 BDO International Limited 进行的 WebTrust 审计。 MeitY 表示,它没有参与 eMudhra 这部分业务的审计。
这一澄清是在与 eMudhra 公钥基础设施 (PKI) 下颁发的八个中间数字证书相关的安全事件之后做出的,这些证书用于建立对数字证书的信任和安全的在线通信。
10 月 17 日,一名研究人员向 Google 和其他科技公司发出与证书相关的私钥遭到泄露的警告后,该问题被披露。 Google 和 Mozilla 随后采取行动阻止受影响的证书。
eMudhra 表示,所有八个受影响的中间证书均已于 10 月 19 日被吊销,并且没有一家颁发客户证书。该公司还表示,其基础设施没有受到损害,也没有发生数据泄露。
MeitY 表示,印度计算机紧急响应小组 (CERT-In) 已就该事件发布了一份公告,其中包括缓解措施。
该部表示,调查完成后将分享更多细节,同时继续与利益相关者接触以解决问题。 (那个我)
(以上故事已由ANI工作人员核实并撰写,ANI是南亚领先的多媒体通讯社,在印度、南亚和世界各地设有100多个分社。ANI提供印度和世界各地的政治、时事、体育、健康和健身、娱乐和新闻的最新新闻。以上帖子中出现的观点并不反映最新的观点)






