eMudhra의 단일 요소 OTP 로그인 시스템 완전 우회

요약

eMudhra의 단일 요소 인증(1FA) OTP 로그인 시스템에 대한 취약점 시연이 공개되었습니다. 해당 시스템은 공개키로 OTP를 암호화하고 Cloudflare Turnstile을 사용하지만, 게시자는 공개된 키를 이용해 OTP 요청을 직접 암호화함으로써 로그인을 우회할 수 있음을 보여주었습니다.

핵심 포인트

• eMudhra의 1FA OTP 로그인 시스템 완전 우회 시연이 공개됨.
• 시스템은 공개키로 OTP를 암호화하고 Cloudflare Turnstile을 사용함.
• 공개된 키를 이용해 요청을 직접 암호화하여 인증 과정을 무력화할 수 있음.