Go publica una actualización de emergencia que bloquea ocho claves de CA debido a problemas de seguridad no revelados

El equi­po de Go ha lan­za­do ac­tua­li­za­cio­nes de emer­gen­cia para blo­quear ocho cla­ves de au­to­ri­da­des de cer­ti­fi­ca­ción in­ter­me­dias de­bi­do a pro­ble­mas de se­gu­ri­dad ope­ra­ti­vos que no han sido de­ta­lla­dos pú­bli­ca­men­te. Esta mo­di­fi­ca­ción forma parte de la vía de má­xi­ma ur­gen­cia es­ta­ble­ci­da por la pla­ta­for­ma y acon­se­ja a los usua­rios ac­tua­li­zar de ma­ne­ra in­me­dia­ta para re­cha­zar cual­quier ca­de­na de cer­ti­fi­ca­dos vin­cu­la­da a di­chas cla­ves.

A pesar de que el anun­cio ofi­cial no men­cio­na el nom­bre de la au­to­ri­dad emi­so­ra, los re­gis­tros y las iden­ti­fi­ca­cio­nes de hue­llas di­gi­ta­les per­mi­tie­ron vin­cu­lar las cla­ves con in­ter­me­dia­rios de eMudh­ra. Las res­tric­cio­nes abar­can tanto cer­ti­fi­ca­dos de va­li­da­ción de do­mi­nio, de or­ga­ni­za­ción y ex­ten­di­da, como cer­ti­fi­ca­dos para la firma de có­di­go, ope­ran­do di­rec­ta­men­te tanto en el ve­ri­fi­ca­dor pro­pio de Go como en rutas de sis­te­mas ope­ra­ti­vos.

El me­ca­nis­mo de fil­tra­do no cuen­ta con una op­ción para des­ac­ti­var­se, lo que oca­sio­na que las apli­ca­cio­nes afec­ta­das fa­llen in­clu­so si ope­ran con sus pro­pias raí­ces de con­fian­za, re­qui­rien­do que los si­tios y ser­vi­cios per­ju­di­ca­dos uti­li­cen in­ter­me­dia­rios al­ter­na­ti­vos. Por su parte, la em­pre­sa in­vo­lu­cra­da no ha emi­ti­do de­cla­ra­cio­nes pú­bli­cas al res­pec­to y las ver­sio­nes an­te­rio­res del soft­wa­re que ya no cuen­tan con so­por­te ofi­cial se que­dan sin el par­che de se­gu­ri­dad.