यदि आप सॉफ़्टवेयर इंजीनियर हैं या तकनीक क्षेत्र में काम करते हैं, तो आपने 20 अक्टूबर 2026 को सार्वजनिक किए गए eMudhra इंटरमीडिएट CA समझौते के बारे में सुना होगा। हो सकता है आपने उन उत्पादों के लिए सॉफ़्टवेयर अपडेट की लहर देखी हो जिनका आप उपयोग करते हैं। पूरी पृष्ठभूमि दोहराने के बजाय, जो Mozilla की अब सार्वजनिक बग रिपोर्ट सहित सार्वजनिक पोस्ट में कवर की गई है, यह लेख इंटरनेट ऑफ़ थिंग्स (IoT) उपकरणों, विशेष रूप से माइक्रोकंट्रोलर (MCU) श्रेणी के उपकरणों पर प्रभाव पर केंद्रित है।
कुछ पाठक इस समझौते के आसपास की टिप्पणियों से प्रेरित हुए, जिनमें Russ Cox की Bluesky पोस्ट शामिल है, जिसमें चेतावनी दी गई थी कि जो IoT डिब्बे अपडेट नहीं हो सकते या नहीं होते, वे अब हमेशा के लिए आसानी से MITM हमले के शिकार बन सकते हैं। Scott Helme की पोस्ट, जो Hacker News पर शीर्ष पर पहुँची, ने इसी तरह की कड़ी चेतावनी जारी की, जिसमें कैमरे, राउटर, कारें, चिकित्सा उपकरण, भुगतान टर्मिनल और औद्योगिक नियंत्रक शामिल हैं, जिनके बंडल 2039 तक जमे हुए हैं।
ये चेतावनियाँ लागू होती हैं या नहीं, यह इस पर निर्भर करता है कि IoT उपकरण किसे माना जाता है। Raspberry Pi जैसा सिंगल बोर्ड कंप्यूटर, या Linux चलाने वाली कोई भी चीज़, संभवतः प्रभावित है और इसे over-the-air समाधान के माध्यम से जल्दी अपडेट किया जाना चाहिए। हालाँकि, MCU के समूह संभवतः प्रत्यक्ष रूप से प्रभावित नहीं हैं। इसे समझने के लिए सार्वजनिक कुंजी अवसंरचना (PKI) और वेब PKI की बुनियादी समझ आवश्यक है।
उपकरणों और ब्राउज़रों के साथ रूट सर्टिफ़िकेट अथॉरिटी प्रमाणपत्रों के बंडल आते हैं जो ट्रस्ट एंकर का काम करते हैं। हर HTTPS साइट एक सर्टिफ़िकेट चेन प्रस्तुत करती है जो इनमें से किसी एक रूट तक जाती है, जिससे क्लाइंट पहचान सत्यापित कर पाते हैं। चूँकि MCU आम तौर पर केवल रूट का एक छोटा, निश्चित सेट संग्रहीत करते हैं, वे सामान्य-उद्देश्य प्रणालियों की तरह उसी तरह उजागर नहीं होते।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित