eMudhra, OTP 공개키 노출로 1차 인증 로그인 전면 우회 가능
A complete bypass of eMudhra’s 1FA OTP login system
eMudhra의 OTP 로그인 시스템이 사실상 무력화됐다. OTP를 공개키로 암호화해 Cloudflare Turnstile 뒤에서 발급하는 구조인데, 그 공개키가 그대로 노출돼 누구나 직접 OTP 요청을 '서명'(암호화)해 보낼 수 있다. 브루트포싱은 속도 조절 없이도 매우 빠르고, Turnstile은 한 번만 통과하면 된다. 이메일만 OSINT로 찾아내면 기존 eMudhra 인증서를 탈취하는 것도 가능하다는 지적이다.
RSA 인증서가 안전해서 다행이라고? 걱정 마라, 여기 그들의 1차 인증 OTP 로그인 시스템을 완전히 우회하는 방법이 있다.