Internet entra en alta alerta tras el descubrimiento de 8 certificados TLS comprometidos
ars ·
El personal de seguridad en todo el mundo está en alerta máxima tras el descubrimiento de ocho certificados intermedios TLS comprometidos emitidos por eMudhra Limited, con sede en la India. Las claves privadas asociadas a estos certificados resultaron ser críticamente débiles, con longitudes de entre 3 y 237 bits, muy por debajo de los 384 bits de entropía estándar para la criptografía de curvas elípticas NIST P-384. Esta vulnerabilidad permite que cualquier persona emita credenciales confiables para navegadores y aplicaciones para cualquier sitio en Internet, lo que representa un grave riesgo para la seguridad digital. Los principales navegadores ya han bloqueado los certificados afectados, aunque aún están pendientes algunas actualizaciones para distribuciones de Linux y dispositivos IoT. Los expertos en criptografía comparan la escala de la limpieza necesaria con el incidente Heartbleed, señalando que la heterogeneidad de los sistemas involucrados hará que la recuperación sea particularmente lenta. Si bien no se ha reportado uso malicioso en los registros de transparencia de certificados hasta ahora, la amenaza permanece activa hasta que todos los sistemas dependientes sean actualizados. Se aconseja a los usuarios tener precaución con las comunicaciones TLS que no sean mediante navegadores, especialmente al utilizar VPNs en regiones con vigilancia agresiva. El incidente pone de manifiesto la fragilidad del ecosistema TLS, donde un único eslabón débil puede comprometer la infraestructura global de confianza.
ars