00:00एक इंडियन कंपनी के वजए से पूरी दुनिया भर के वेबसाइट में हड़कम मचा हुआ है
00:04दरसल एमुदरा नाम की एक प्राइवेट इंडियन फर्म है
00:07जो वेबसाइट की सेक्योरिटी, डिजिटल सर्टिफिकेट वगेरा में डील करती है
00:11और दुनिया भर से काफी बैकलेश मिल रहे हैं
00:14बट आईरोनी ये है कि इंडियन गवर्मेंट यानि जो मीटी है
00:17इस एमुदरा कंपनी को डिफेंड करती हुई नजर आ रही है
00:22अगर आप देखें तो दुनिया भर में जब डेटा लीक्स का केस आता है
00:26फिर दूसरे तमाम तरह के जो डेटा लीक्स आते हैं
00:31तो हमने देखा है कि यूएस गवर्मेंट जो है उन कंपनियों को ग्रिल करती है
00:35बुला करके पार्लिमेंट में
00:37बट यहां अभी कुछ और देखने को मिल रहा
00:39खैर मैं आपको पूरी कहानी बताता हूँ विस्तार से
00:43ताकि आप समझ पाए कि दरसल इमुद्रा को लेकर के जो इतना
00:46एक होट टॉपिक बना हुआ है वो है क्या
00:49और आप से ये डिरेक्ट जुड़ा हुआ कैसे है डेली बेसिस पे
00:53सोचे आप अपने बैंक की वेबसाइट खोलते हैं
00:55HTTPS का लॉक आइकॉन दिख रहा है
00:57आपको लगता है कि वेबसाइट असली है और आपका कनेक्शन सिक्यूर है
01:01क्या होगा अगर इसी ट्रस्ट सिस्टम को सेक्यूर रखने वाली कंपनी के
01:07प्राइवेट जो डिज्टल सर्टिफिकेट्स की प्राइवेट कीज हैं
01:11वो कमजोर निकले
01:13ये मुद्रा से जुड़े सेक्यूरिटी इंसिडेंट ने
01:29डेटा ब्रीच नहीं हुआ है
01:31और कम्पनी ने क्लियर किया है कि इसको पैच कर दिया गया है
01:35मतलब ये प्रॉब्लम ठीक हो गया
01:36और अगर अमेरिका में नॉमली ऐसे चीज़े होती है
01:38तो हमने देखा है कि कई बार बैकलेश इतना होता है
01:41कि कंपनियों पे मिलियन सव डॉलर्स की पिनाल्टी लगाई जाती है
01:45तो समझते हैं इमुद्रा एक इंडियन कंपनी है
01:47जो डिस्टल सिगनेचर सर्टिफिकेट और इसाइन सर्विसेज के साथ
01:50इंटरनाशनल मार्केट में वेबसाइट सेक्यूरीटी सर्टिफिकेट को बिजनस प्रोवाइड करती है
01:55ऑक्तूबर 2026 में एक इंसीडेंट सामने आए जिसमें
01:58जो इनका सर्टिफिकेट से बिजनस जूडे इंटरनाशनल सर्टिफिकेट औथॉर्टी
02:03जो हैं जिनें CA भी कहा जाता है उनके जो private keys में हैं काफी weakness मिली
02:08cert.in जो Indian agency है उनके मताबिक keys गलत तरीके से generate हुई थी
02:14अब इनकी values इतनी कमजोर थी कि corresponding public keys से private keys को बहुत जल्दी recover किया जा सकता
02:20था
02:20simple language में मैं आपको समझाता हूँ कि क्या है तो दरसल private key एक digital master key की तरह
02:26होती है
02:27इसी से website की identity verify करने वाली जो certificate system है उनसका trust जुड़ा हुआ होता है
02:32अगर attacker को ऐसी key मिल जाए तो वो fraud कर सकता है और नकली website को असली की तरह
02:38पेश कर सकता है
02:39और कुछ conditions में किसी असली website की identity पूरी तरह के से नकल करके आपको दिखाया जा सकता है
02:46लेकिन flaw की सबसे shocking बात numbers को लेकर के है
02:49अब दरसल P384 cryptographic system में private key एक बहुत बड़ा और unpredictable number होता है
02:57इसे guess करना practically impossible होता है लेकिन e-mudra की case में इस keys की value 256 से भी
03:04छोटी निकली
03:05Reports के मताबिक एक key की value सिर्फ 4 थी बाकी keys की value 255 से नीचे थी
03:10मतलब ये कि attacker को कोई super computer या कोई दूसरे बड़े computer की जुरुत नहीं थी hack करने के
03:17लिए
03:17उसे सिर्फ 256 possible number चेक करने थे इसी वज़े से private keys को लगभग तुरंत recover किया जा सकता
03:24था
03:24ये बहुत बड़े cryptographic numbers होने चाहिए थे लेकिन गलत की generation process की वज़े से इनकी values छोटी रह
03:32गई जो की 256 होने चाहिए थी
03:34अब सवाल ये है कि क्या इस incident में data चोरी हुआ security flaw और जो confirm data breaches में
03:42काफी फर्ख होता इसको समझना पड़ेगा
03:43e-mudra का कहना है कि उसका infrastructure compromise नहीं हुआ है कोई data breach नहीं हुआ है
03:49company ने ये भी काया कि जो affected intermediate certificate में कोई end entity certificates issue नहीं किये गया है
03:58यानि कुछ fraud नहीं हो पाया बच गया आभी तक का मामला गूगल ने बताया कि ब्लॉक करने से पहले
04:03affected जितने सारे website थे
04:05उनको फिर से normalize कर दिया गया है in fact इनकी service लेनी लोगों ने बंद कर दी है दूसरे
04:12international market में
04:13तो जो public evidence के base पे ये कहना सही नहीं होगा कि बहुत large amount में data चोरी हुआ
04:19है
04:19लेकिन chances हैं कि आगे चल करके आपको ऐसे cases दिखने लगें
04:24certificate authority की private की कमजोर होना internet के trust system के लिए एक security digital breach मारा जाता है
04:31Google और Mozilla ने affected certificates को block करने के steps दे दी है यानि अब दीरे दीरे इनकी services
04:37लोग लेना बंद करेंगे
04:39तो अभी सबसे बड़ा जो risk अभी इसके बाद जब ये पता चला कि e-mudra की तरफ से इतनी
04:45बड़ी गलती होगे इतनी बड़ा flaw निकल गया
04:47तो उसके बाद ये कि जो भी websites आपको दिखती है वो HTTPS से secure होती है most of the
04:54websites are secure तो आप lock देखते हैं और फिर उसको उसको उसको उसके आप भरूसा कर लेते हैं basically
04:59लेकिन इनके case में ऐसा था कि इनको break करना इतना easy था कि कोई भी एक cyber kiddy जो
05:07बैठा हुआ है कहीं पर जो
05:09coding कर जो AI से या फिर Google search करके कुछ hacking करने की कोशिश कर रहा है वो भी
05:15बिलकुल bank की असली website जैसे दिखने वाली website बना करके बिलकुल lock लगा करके
05:21जो STTPS आप देखते हैं ब्राउजर में उस तरह के तयार करके आपके सामने ला सकता था और आप आसानी
05:27से बेवकूफ बन सकते थे
05:29अब ही भी ऐसा नहीं है कि ये खतरा टल गया हो पूरी तरह के से बट सबसे बड़ा चैलेंज
05:35यहीं पर है कि कई सारी कंपनियों ने जो एमुद्रा के सर्विसेज हैं उनको ब्लॉक करना शुरू कर दिया है
05:42ग्लोबली वर्डवाइड अभी जो क्लाउड फ्लेयर जो दुनिया की सबसे बड़ी जो सीडियन कंपनी है उन्होंने भी एक लंबा चोड़ा
05:50पोस्ट लिखा और उन्होंने ये बताने की कोशिश की कि ये जो फ्लॉ है जिसको कई सारे लोग काफी इसली
05:57ले रहे हैं वो ब
06:12इनके अंदर हुए हैं जो PHP को लेकर के हैं और AI को लेकर के हैं ताकि जो डर शुरू
06:17में बन रहा था कि AI इतना जल्दी जल्दी खामिया ढूंडने लगेगा कंपनियों की कि लोगों को कैच अप करना
06:25मुश्किल हो जाएगा और अभी हम वही देख रहे हैं पिछले दो-तीन
06:28दिनों से बहुत सारी खामियां AI ने निकालने शुरू कर दी है और इंजीनियर्स की हालत खराब हो रखी है
06:35उन सब को पैच करने के लिए जो PHP की प्राबलम थी इसके लिए मैं एक सेपरेट एक्स्प्लेनर वीडियो बनाऊंगा
06:40और हमारी वेबसाइट आज तक .in पे आकर क
06:42आप पूरा E-Mudra वाला भी एक्स्प्लेनर समझ सकते हैं और PHP वाला भी एक्स्प्लेनर समझ सकते हैं यह थोड़ा
06:48सा जादा टेक्निकल हो गया इन्नों बट आपको सिंपल टम में बता दूं कि E-Mudra जो सर्विस प्रोवाइट करती
06:55है डिजिटल सर्टिफिकेट वेबसाइ
07:12वाला काफी आसान था और उस वेबसाइट पे भी वो जो टीलेस आप सर्टिफिकेशन देखते हैं वेबसाइट की हर वेबसाइट
07:18को एक सर्टिफिकेशन मिली होती है
07:24तो वो चीज हूब हूब दिखने लगती लेकिन इन रियल वो सिक्यूर नहीं होती क्योंकि लोग इस भरोसे पर इमद्रा
07:34के सर्विसेज लेते हैं
07:35हम और आप एक नॉर्मल यूजर नहीं लेता कंपनिया लेती हैं ताकि सेक्यूर हो सके सारी चीज़ें
07:41अब आपको क्या करना है इसमें आपको मतलब आपके इंड से ऐसा कुछ चेंजेस करने की ज़रूत नहीं कई सारी
07:47वेबसाइट्स अल्रेडी डाउन थी अब पैच आ चुका है इसका पैच जारी कर दिया जा चुका है तो अब चीज़ें
07:53ठीक हो गई है
07:53बट स्टिल आपको इस बात से एक लिशन तो लेना पड़ेगा कि किसी भी चीज़ पर आँख मूंद करके आपको
07:59भरोसा नहीं करना पड़ेगा
08:01अगर HTTPS कहीं दिख भी रहा है किसी वेबसाइट में फॉर एग्जामपल कोई बैंक की वेबसाइट है या फिर कोई
08:07पेमिंट की वेबसाइट है शॉपिंग की वेबसाइट है
08:22मिलते हैं नेक्स वीडियो
