Un investigador anula el login por OTP de eMudhra con su propia clave pública
eMudhra Login Bypass
La autora demuestra que el sistema de OTP de eMudhra cifra los códigos con una clave pública expuesta y los sirve tras Cloudflare Turnstile. Basta con tomar esa clave y cifrar las peticiones uno mismo: el brute force es tan rápido que solo hay que superar Turnstile una vez. Con el email de la víctima obtenido por OSINT, cualquiera podría acceder a sus certificados. Un nuevo incidente para la lista de fallos de autoridades certificadoras.
No es tan espectacular como una clave de CA filtrada, pero básicamente puedes robar cualquier certificado de eMudhra existente con esto: solo hay que sacar por OSINT el email asociado y entrar, lmfao.