eMudhraのOTPログイン、公開鍵の仕組みごと丸ごと突破される
A complete bypass of eMudhra’s 1FA OTP login system
証明書発行大手eMudhraの1要素OTPログインに完全なバイパス手法が見つかった。OTPは公開鍵で暗号化されCloudflare Turnstileの背後で発行されるが、その公開鍵自体が公開されており、誰でも自分でOTPリクエストを「署名」（暗号化）できてしまう。総当たりは高速で、Turnstileを一度通すだけで済むという。メールアドレスをOSINTで特定すれば既存の証明書保有者になりすませる可能性がある。
この鍵を使えば、メールアドレスをOSINTで特定してログインするだけで、既存のeMudhra証明書を事実上奪えてしまうのだから笑うしかない。