eMudhra: Ein öffentlicher Schlüssel hebelt den OTP-Login komplett aus
eMudhra Login Bypass
Nach dem peinlichen Vorfall mit dem Zertifikat `4` legt eine Sicherheitsforscherin nach: eMudhra verschlüsselt seine Einmalpasswörter mit einem öffentlichen RSA-Schlüssel, der offen im Client-Code steckt. Wer diesen Schlüssel kennt, kann OTP-Anfragen selbst verschlüsseln und sich per Brute-Force in fremde Konten einloggen – Cloudflare Turnstile muss man dabei nur ein einziges Mal passieren. Theoretisch ließen sich so beliebige eMudhra-Zertifikate über die zugehörige E-Mail-Adresse übernehmen.
Es ist zwar nicht so cool wie ein geleakter CA-Zertifikatsschlüssel, aber damit kann man praktisch jedes bestehende eMudhra-Zertifikat ausrauben, indem man einfach die zugehörige E-Mail-Adresse per OSINT findet und sich einloggt, lmfao.