eMudhra 的 1FA 登录系统被完全绕过
eMudhra Login Bypass
安全研究人员 ira grachevskaya 公开披露了 eMudhra 认证机构的一个严重漏洞。该漏洞允许攻击者完全绕过其 1FA OTP 登录系统。eMudhra 将 OTP 加密到公钥后通过 Cloudflare Turnstile 分发，但攻击者只需获取该公钥，即可自行“签名”并伪造 OTP 请求。这意味着只要知道关联的邮箱，就能直接登录并窃取现有的 eMudhra 证书。这一发现引发了社区对 CA 行业安全实践的广泛担忧，许多人质疑浏览器厂商为何继续信任在加密代码上表现如此不专业的机构。
这虽然不如泄露 CA 证书密钥那么酷炫，但你基本上可以通过 OSINT 获取关联邮箱，然后直接登录并盗取任何现有的 eMudhra 证书。