Empresas tecnológicas se movilizan para bloquear 8 certificados de eMudhra por un fallo de clave
Una debilidad en la forma en que eMudhra generaba las claves privadas, según los informes, permitió a los atacantes derivarlas y falsificar certificados HTTPS para cualquier sitio, lo que llevó a los principales proveedores a revocar ocho certificados.
Según un informe de Cointelegraph, importantes empresas tecnológicas están avanzando para bloquear ocho certificados digitales emitidos por la autoridad certificadora eMudhra tras un fallo en la forma en que se generaron sus claves privadas. La debilidad hacía que las claves pudieran adivinarse, lo que permitía falsificar certificados HTTPS para cualquier sitio web.
Los certificados HTTPS son lo que los navegadores y sistemas operativos usan para confirmar que un sitio es quien dice ser. Si un atacante puede producir un certificado válido para un dominio que no controla, puede suplantar ese sitio e interceptar o manipular el tráfico que los usuarios creen cifrado y auténtico.
Por qué importa la revocación
Bloquear los certificados es la solución estándar: los proveedores de navegadores y sistemas operativos mantienen almacenes de confianza y listas de revocación, y pueden rechazar certificados emitidos con una clave comprometida o predecible. Los certificados afectados se están añadiendo a esos mecanismos de bloqueo, lo que limita la ventana en la que podrían aceptarse certificados falsificados.
El episodio recuerda hasta qué punto la seguridad de la web depende de un conjunto relativamente pequeño de autoridades certificadoras. Incidentes pasados de emisión incorrecta y compromiso de claves han llevado a los proveedores a desconfiar por completo de algunas CA, un paso que puede afectar a todos los sitios que dependen de la autoridad afectada. Para los usuarios de criptomonedas, la exposición práctica es la misma que para cualquier servicio web: un certificado falsificado puede hacer que una página de phishing o de intermediario parezca legítima, por lo que sigue siendo útil verificar las direcciones a través de canales independientes.