Update 2 - Indiens eMudhra löst aufgrund von Sicherheitslücken weltweit Alarm aus und zieht sich aus dem Website-Sicherheitsgeschäft zurück.

Fügen Sie Zitate und Details in den gesamten Artikel ein

Abhirami G

Reuters, 22. Oktober - Das Unternehmen für digitale Sicherheit eMudhra (EMUD.NS) zieht sich aus dem Geschäft mit der Ausstellung digitaler Zertifikate für globale Webseiten zurück, einschließlich der Steuerportalseiten Indiens. Dies geschieht, nachdem große Browser-Anbieter diese Zertifikate aufgrund von Sicherheitslücken blockiert haben, was weltweit Bedenken hinsichtlich der Cybersicherheit ausgelöst hat.

Am Donnerstag gab das Unternehmen diese Entscheidung bekannt, nachdem Technologieriesen wie GoogleGOOGL.O, Apple AAPL.O und Microsoft MSFT.O das Vertrauen in deren SSL/TLS-Zertifikate entzogen hatten – Zertifikate, die genutzt werden, um Daten zwischen Nutzer und Webseite zu verschlüsseln und Hackerangriffe zu verhindern.

Diese Schwachstellen wurden am vergangenen Wochenende öffentlich, als ein unabhängiger Cybersicherheitsforscher bei mehreren wichtigen Zertifikaten von eMudhra angreifbare Sicherheitslücken entdeckte.

Zu den Kunden von eMudhra zählen verschiedenste Unternehmen, von IT-Giganten wie Infosys (INFY.NS) und TCS (TCS.NS) bis hin zu Regierungsbehörden. Ihre Zertifikate schützen zahlreiche wichtige Websites, darunter das indische Einkommenssteuerportal.

„Die Zertifikate von eMudhra werden international weithin anerkannt, und solche Schwachstellen haben in der globalen Cybersicherheitsbranche eine Vertrauenskrise ausgelöst“, sagte Mredul Sarda, Gründer des in San Francisco ansässigen Cybersicherheitsunternehmens Causal Security.

eMudhra teilte in einer Stellungnahme mit, dass diese Schwachstelle in den vergangenen 18 Monaten unentdeckt blieb und zwei Audits bestand.

Mitgründer Kaushik Srinivasan erklärte gegenüber Reuters, dass die Schwachstelle auf acht im April letzten Jahres generierte Schlüssel zurückgehe, die durch die Software von eMudhra versehentlich verkürzt wurden, wodurch sich die Sicherheit erheblich verringerte.

Kryptographische Schlüssel sind lange Zeichenfolgen, die bei der algorithmischen Verarbeitung zum Verschlüsseln und Entschlüsseln von Daten verwendet werden. Doch da die Schlüssel von eMudhra zu kurz waren, konnte die Verschlüsselung leichter geknackt werden.

„Sobald eine Zertifizierungsstelle kompromittiert wird, können Angreifer jede beliebige Webseite imitieren“, sagte der unabhängige Berater und Gastprofessor am King’s College London im Bereich War Studies, Lukasz Olejnik.

Obwohl Browser diese kompromittierten Zertifikate schnell blockierten, könnten Geräte mit selteneren Updates immer noch gefährdet sein. „Millionen älterer Geräte könnten noch jahrelang oder sogar dauerhaft gefährdet bleiben, da sie weiterhin diesen Zertifikaten vertrauen“, so Olejnik.

Das Indian Computer Emergency Response Team erklärte am Mittwoch, dass einige Zwischenzertifikate von eMudhra kompromittiert wurden.

eMudhra gab an, acht Zertifikate widerrufen zu haben, besteht jedoch darauf, dass die Infrastruktur nicht beeinträchtigt wurde und kein Datenleck stattgefunden hat.

Das Unternehmen erklärte weiter, dass die Aufmerksamkeit auf den sozialen Medien dazu geführt habe, dass dieses Geschäftssegment, das nur 1 % des Umsatzes ausmacht, unverhältnismäßig stark unter die Lupe genommen wurde.

Die Reaktion der Investoren war heftig: Innerhalb von zwei Tagen nach Bekanntwerden der Schwachstelle fiel der Aktienkurs von eMudhra um 40 %.

(Zum Nutzen nicht-englischer Muttersprachler übersetzt Reuters seine Berichte automatisiert in verschiedene andere Sprachen. Da es bei maschinellen Übersetzungen zu Fehlern kommen kann oder sie möglicherweise nicht den erforderlichen Kontext enthalten, übernimmt Reuters keine Gewähr für die Richtigkeit der automatischen Übersetzung. Die automatisierte Übersetzung dient lediglich dem Komfort des Lesers. Reuters übernimmt keine Haftung für etwaige Schäden oder Verluste, die durch die Nutzung der automatisierten Übersetzung entstehen können.)