eMudhra-Logins lassen sich per Brute-Force knacken
A complete bypass of eMudhra’s 1FA OTP login system
Eine Sicherheitsforscherin zeigt, wie sich die Einmalpasswort-Anmeldung von eMudhra vollständig umgehen lässt: Der Dienst verschlüsselt OTPs mit einem öffentlichen Schlüssel, der offen einsehbar ist. Wer diesen Schlüssel kennt, kann eigene OTP-Anfragen „signieren“ und beliebig viele Codes durchprobieren – Cloudflare Turnstile muss dabei nur einmal überwunden werden. Laut der Forscherin reicht das, um sich per OSINT ermittelter E-Mail-Adresse in bestehende eMudhra-Zertifikate einzuloggen.
Es ist nicht so cool wie ein geleakter CA-Zertifikatsschlüssel, aber du kannst damit praktisch jedes bestehende eMudhra-Zertifikat ausrauben, indem du einfach die zugehörige E-Mail per OSINT findest und dich verdammt noch mal einloggst, lmfao.