Los gigantes tecnológicos bloquean los certificados de eMudhra vinculados a ocho claves comprometidas

Va­rias em­pre­sas tec­no­ló­gi­cas im­por­tan­tes, junto con el pro­yec­to Go, to­ma­ron me­di­das para blo­quear cer­ti­fi­ca­dos di­gi­ta­les vin­cu­la­dos a ocho cla­ves de au­to­ri­dad de cer­ti­fi­ca­ción que re­sul­ta­ron com­pro­me­ti­das. Estas cla­ves es­ta­ban re­la­cio­na­das con cer­ti­fi­ca­dos in­ter­me­dios de la en­ti­dad india eMudh­ra, abar­can­do seis des­ti­na­dos a si­tios web y dos para la firma de có­di­go. La fi­na­li­dad de estos blo­queos es im­pe­dir que los na­ve­ga­do­res y di­ver­sos pro­gra­mas con­fíen en do­cu­men­tos di­gi­ta­les frau­du­len­tos, lo que ayuda a dis­mi­nuir el pe­li­gro de su­plan­ta­ción de si­tios y la po­si­ble in­ter­cep­ta­ción de datos ci­fra­dos.

Los me­ca­nis­mos de pro­tec­ción se han apli­ca­do de dis­tin­tas ma­ne­ras, ya que or­ga­ni­za­cio­nes como Mo­zi­lla, Goo­gle y Apple dis­tri­bu­ye­ron blo­queos me­dian­te sus pro­pias he­rra­mien­tas de re­vo­ca­ción, mien­tras que las apli­ca­cio­nes crea­das con Go ne­ce­si­tan ser com­pi­la­das de nuevo con ver­sio­nes ac­tua­li­za­das. A pesar de estas ac­cio­nes, la ma­ne­ra y el mo­men­to en que se pro­du­jo el fallo de se­gu­ri­dad en eMudh­ra to­da­vía no se co­no­cen con pre­ci­sión, y tam­po­co se sabe si las cla­ves ya fue­ron em­plea­das para ge­ne­rar cer­ti­fi­ca­dos fal­sos antes de que se im­ple­men­ta­ran las res­tric­cio­nes.

La aler­ta sobre la vul­ne­ra­ción llegó ini­cial­men­te a tra­vés de una in­ves­ti­ga­ción ex­ter­na que de­mos­tró el ac­ce­so a las cla­ves pri­va­das de los ocho cer­ti­fi­ca­dos in­ter­me­dios. Como res­pues­ta, eMudh­ra pro­ce­dió a re­vo­car di­chos cer­ti­fi­ca­dos, al tiem­po que los equi­pos de se­gu­ri­dad con­ti­núan in­ves­ti­gan­do las cau­sas y co­la­bo­ran­do con otros ope­ra­do­res para re­vi­sar el es­ta­do del eco­sis­te­ma y des­car­tar im­pac­tos si­mi­la­res en otras au­to­ri­da­des de cer­ti­fi­ca­ción.