Gigantes tecnológicos se apresuran a bloquear ocho certificados de eMudhra que podrían permitir sitios web falsos

Gigantes tecnológicos han implementado bloqueos de emergencia contra ocho certificados digitales vulnerables que podrían permitir a los atacantes suplantar sitios web legítimos.

Para el martes, los desarrolladores de navegadores y otras grandes empresas tecnológicas ya habían implementado protecciones contra ocho certificados intermedios emitidos por la autoridad de certificación eMudhra Limited, con sede en India, después de descubrir que sus claves privadas no eran suficientemente seguras. 

El ingeniero de criptografía de Mozilla Dennis Jackson escribió en un informe del incidente que Mozilla recuperó de forma independiente las claves privadas cuando recibió por primera vez el aviso de la falla el sábado, confirmando que el proceso de generación de claves era «defectuoso» y «trivial de explotar». 

Según Mozilla, un atacante que intercepte la conexión de un usuario podría utilizar certificados fraudulentos para suplantar un sitio web legítimo y potencialmente leer o alterar la información intercambiada.

Aunque muchas empresas bloquearon rápidamente los certificados afectados, la amenaza persiste para las aplicaciones y sistemas que no reciben esos bloqueos automáticamente.

En una publicación de blog del martes, el equipo de seguridad de Mozilla Firefox dijo que recibió el informe el sábado y respondió bloqueando los certificados afectados en Firefox mediante OneCRL, proceso que completó ese mismo día. Después publicó una actualización para su navegador en equipos de escritorio y Android, protegiendo a los usuarios mediante configuraciones personalizadas que les impedían recibir la actualización de OneCRL. 

Cloudflare dijo que tuvo conocimiento del informe el lunes y publicó actualizaciones para sus clientes de Cloudflare One y WARP y para Cloudflare Tunnel el martes, junto con medidas de mitigación en sus servicios. 

Jackson dijo que los certificados también fueron bloqueados en Chrome desde el sábado, en dispositivos Apple desde el lunes y en plataformas de Microsoft desde el martes.

«El problema se comunicó de forma responsable a los almacenes de confianza posteriores el 19 de octubre. Muchos ya han publicado actualizaciones o están en proceso de hacerlo», afirmó. 

Relacionado: Un hackeo de Hugging Face expone la paradoja de la ciberseguridad de la IA de pesos abiertos

Jackson dijo que no hay pruebas de que Firefox, Chrome, Edge y Safari hayan sido atacados de esta manera, ya que no había registros en los logs de transparencia de certificados correspondientes a los certificados intermedios desde abril de 2025. 

«Sin embargo, muchos clientes fuera del ecosistema de los navegadores no aplican la Transparencia de Certificados. No sabemos si los atacantes aprovecharon la generación defectuosa de claves para atacar a estos clientes», afirmó. 

El incidente recuerda una brecha de DigiNotar en 2011, un importante ciberataque en el que unos hackers comprometieron a la autoridad de certificación neerlandesa y emitieron 531 certificados SSL fraudulentos. 

Los certificados fraudulentos permitieron a los actores de amenazas hacerse pasar por Google y espiar aproximadamente 300.000 cuentas iraníes de Gmail.

Revista: Los agentes pueden operar 24/7, pero Yat Siu advierte que podrías perder el acceso en cualquier momento