माइक्रोसॉफ्ट ने ईमुद्रा प्रमाणपत्रों पर अविश्वास जताने के लिए आउट-ऑफ-बैंड विंडोज अपडेट जारी किए

माइक्रोसॉफ्ट ने समझौता किए गए ईमुद्रा प्रमाणपत्र प्राधिकरण कुंजियों से जुड़े विशिष्ट प्रमाणपत्रों पर से भरोसा हटाने के लिए आउट-ऑफ-बैंड (OOB) विंडोज अपडेट जारी किए हैं। इस कदम का उद्देश्य उन प्रणालियों की सुरक्षा करना है जिन्हें स्वचालित प्रमाणपत्र विश्वास अपडेट प्राप्त नहीं होते हैं।

घोषणा के अनुसार, KB5134133 अपडेट विंडोज 11 संस्करण 24H2, 25H2 और 26H2 पर लागू होता है, जबकि KB5134125 अपडेट विंडोज 10 संस्करण 21H2 और 22H2 को कवर करता है। दोनों अपडेट 26 अक्टूबर को जारी किए गए थे।

आउट-ऑफ-बैंड अपडेट का उद्देश्य

• लक्षित उपयोगकर्ता: ये रिलीज़ बिना इंटरनेट एक्सेस वाले सिस्टम, माइक्रोसॉफ्ट की प्रमाणपत्र-अपडेट सेवा तक पहुंचने में असमर्थ डिवाइस और ऐसे वातावरण के लिए हैं जहाँ स्वचालित प्रमाणपत्र ट्रस्ट सूची (CTL) अपडेट अक्षम हैं।
• कुंजी निष्कासन: ये अपडेट विंडोज ट्रस्ट सूची से प्रभावित पदानुक्रमों से जुड़े सात प्रमाणपत्रों को हटाते हैं, जिनमें विशेष रूप से छह ईमुद्रा G3 रूट और एक AAA सर्टिफिकेट सर्विसेज क्रॉस-साइन शामिल हैं।
• ब्राउज़र प्रभाव: माइक्रोसॉफ्ट ने बताया कि 27 अक्टूबर को एज ट्रस्ट सूची से भी उन्हीं सात प्रमाणपत्रों को हटा दिया गया।

ईमुद्रा कुंजी समझौते की पृष्ठभूमि

यह अपडेट अप्रैल 2025 में उत्पन्न आठ ईमुद्रा मध्यवर्ती प्रमाणपत्र प्राधिकरण निजी कुंजियों की खोज के बाद आया है। रिपोर्टों से संकेत मिलता है कि ये कुंजियाँ बेहद कमज़ोर थीं, जिनके मान 256 से छोटे थे।

• संभावित जोखिम: कमज़ोर कुंजियाँ हमलावरों को वैध वेबसाइटों के लिए प्रमाणपत्र जाली बनाने और एन्क्रिप्टेड संचार को रोकने की अनुमति दे सकती थीं।
• विक्रेता की प्रतिक्रिया: खुलासे के बाद, ईमुद्रा ने आठों समझौता किए गए मध्यवर्ती प्रमाणपत्रों को रद्द कर दिया, और मोज़िला, गूगल तथा एप्पल सहित अन्य विक्रेताओं ने भी इन्हें रद्द करना शुरू कर दिया।

व्यावहारिक निहितार्थ और सत्यापन

माइक्रोसॉफ्ट का कहना है कि ट्रस्ट सूची से रूट को हटाना, प्रभावित मध्यवर्ती प्रमाणपत्र प्राधिकरणों को ब्लॉक करने की तुलना में एक व्यापक सुरक्षा निर्णय है।

• प्रशासक मार्गदर्शन: प्रशासकों को डिस्कनेक्ट किए गए सिस्टम पर अपडेट इंस्टॉल करने और हटाए गए रूट पर निर्भर प्रमाणपत्रों की समीक्षा करने की सलाह दी जाती है।
• स्थानीय नीतियां: विशिष्ट संगतता आवश्यकताओं वाले संगठन अपने स्वयं के सुरक्षा मूल्यांकन के आधार पर स्थानीय रूप से किसी प्रमाणपत्र पर भरोसा करना चुन सकते हैं।
• चल रही जांच: माइक्रोसॉफ्ट शेष ईमुद्रा रूटों की जांच करना जारी रखे हुए है और भविष्य में अतिरिक्त विश्वास परिवर्तन कर सकता है।

मूल घोषणाओं और तैनाती विवरणों को सत्यापित करने के लिए, प्रशासकों को आधिकारिक माइक्रोसॉफ्ट सुरक्षा सलाहकारों और समर्थन चैनलों से परामर्श करना चाहिए।