Исследовательница обошла OTP-логин eMudhra, зашифровав запросы публичным ключом
A complete bypass of eMudhra’s 1FA OTP login system
Пользовательница Mastodon под ником ira grachevskaya показала полный обход однофакторного входа eMudhra по OTP. Компания шифрует одноразовые коды публичным ключом и прячет запросы за Cloudflare Turnstile — но ключ открыт, так что запросы можно «подписывать» самостоятельно. Брутфорс идёт без ускорения и требует пройти Turnstile лишь один раз. По её словам, так можно захватить любой существующий сертификат eMudhra, найдя привязанный email через OSINT.
Это не так круто, как утёкший ключ CA-сертификата, но так можно буквально угнать любой существующий сертификат eMudhra: просто находишь привязанный email через OSINT и заходишь, лол.