Los logins de eMudhra se pueden fuerza bruta: basta una clave pública para saltarse el OTP
A complete bypass of eMudhra’s 1FA OTP login system
Tras el incidente del certificado «4», una investigadora demuestra que el sistema de login OTP de un solo factor de eMudhra se puede eludir por completo. Los OTP se cifran con una clave pública expuesta y se emiten detrás de Cloudflare Turnstile; con esa clave se pueden «firmar» las peticiones uno mismo. El ataque es tan rápido que ni siquiera hace falta acelerar el vídeo, y solo hay que superar Turnstile una vez. Con OSINT del correo asociado se podría robar cualquier certificado existente.
No es tan genial como una clave de CA filtrada, pero básicamente puedes robar cualquier certificado de eMudhra existente con esto: solo hay que hacer OSINT del correo asociado y entrar, jajaja.