eMudhra、公開鍵をそのまま使われOTPログインを完全突破される

eMudhra Login Bypass

eMudhraの1要素OTPログインに完全なバイパス手法が見つかった。OTPは公開鍵で暗号化され、Cloudflare Turnstileの背後で発行される仕組みだが、その公開鍵自体が公開されているため、誰でもOTPリクエストを自分で「署名」（暗号化）できてしまう。PoCは8接続で高速に総当たりし、Turnstileを一度通すだけで済むという。既存のeMudhra証明書をメールアドレスのOSINTから乗っ取れる可能性も指摘されている。