eMudhra의 단일 요소 OTP 로그인 시스템 완전 우회

• eMudhra의 단일 요소 인증(1FA) OTP 로그인을 완전히 우회할 수 있다는 시연 게시물이 공개됨
• 해당 시스템은 공개키로 OTP를 암호화하며, OTP 발급 과정에 Cloudflare Turnstile을 사용함
• 게시자에 따르면 공개된 키로 OTP 요청을 직접 암호화해 로그인 우회가 가능함
• 게시자에 따르면 Cloudflare Turnstile은 한 번만 통과하면 되며, 시연 영상의 무차별 대입 구간은 배속하지 않은 실제 속도임
• 공개 출처 정보 수집(OSINT) 으로 인증서에 연결된 이메일을 알아내면, 이 우회를 통해 기존 eMudhra 인증서를 탈취할 수 있다고 게시자는 주장함

OTP 요청 암호화와 로그인 우회

• 게시물은 앞선 4 사건과 RSA 인증서의 안전성에 대한 반문으로 시작하며, eMudhra의 1FA OTP 로그인 우회를 공개함
• OTP는 공개키로 암호화되어 Cloudflare Turnstile 뒤에서 발급되며, 게시물에는 해당 공개키의 PEM 데이터가 포함됨
  • 게시자에 따르면 이 공개키로 OTP 요청을 직접 암호화할 수 있으며, 게시물에서는 이를 따옴표를 붙인 “서명”이라고 부름
• 시연 영상에 무차별 대입 과정이 포함됨
  • 후속 게시물에 따르면 해당 구간은 배속하지 않았으며, Turnstile 통과는 한 번만 필요함

인증서 탈취 가능성

• 게시자는 이 우회를 CA 인증서 키 유출과 구분하면서도, 기존 eMudhra 인증서 탈취에 사용할 수 있다고 주장함
• 인증서 탈취에는 OSINT로 인증서에 연결된 이메일을 알아내는 것이 조건이며, 게시자에 따르면 이후 해당 로그인 우회를 통해 인증서를 탈취할 수 있음