La empresa dejará de emitir certificados para sitios web
La compañía india eMudhra anunció su retirada del negocio internacional de certificados digitales utilizados para autenticar sitios web, después de que se identificaran vulnerabilidades graves en sus procesos criptográficos.
Los certificados SSL/TLS son elementos esenciales para establecer conexiones cifradas y ayudar a comprobar la identidad de los servidores.
Cuando ese sistema de confianza presenta fallas, los navegadores pueden dejar de reconocer los certificados emitidos por una autoridad.
El problema involucró ocho autoridades de certificación
Una investigación de seguridad detectó problemas relacionados con ocho autoridades de certificación intermedias cuyas claves se generaron en abril de 2025.
Durante el procedimiento se produjo un conjunto de claves criptográficas débiles, resultado de un error de software asociado con la operación de generación.
La vulnerabilidad podía facilitar la suplantación de identidad bajo determinadas condiciones.
El defecto había permanecido sin detectarse durante aproximadamente dieciocho meses, pese a que la compañía había superado auditorías previas.
La empresa sostuvo que su infraestructura no sufrió una intrusión, una afirmación distinta de reconocer una vulnerabilidad en el proceso de generación de claves.
Los navegadores retiraron su confianza
Compañías como Google, Apple y Microsoft retiraron la confianza en determinados certificados y autoridades relacionados con el problema.
Esta decisión es relevante porque los navegadores utilizan listas de autoridades de certificación para determinar si una conexión presenta credenciales confiables.
Cuando se elimina una entidad de esas listas, los usuarios pueden recibir advertencias al visitar sitios que dependan de sus certificados.
La respuesta también involucró actualizaciones de componentes de seguridad utilizados por distintos programas y sistemas operativos.
Los equipos antiguos pueden conservar riesgos
La retirada de confianza en navegadores actualizados reduce la exposición de muchos usuarios, pero los dispositivos y programas que no reciben mantenimiento pueden conservar configuraciones desactualizadas.
El incidente también tuvo consecuencias comerciales para eMudhra, cuyas acciones registraron pérdidas importantes después de conocerse el problema.
El caso muestra que la seguridad de una conexión cifrada depende tanto de los algoritmos empleados como de la correcta generación, administración y supervisión de las claves que los sustentan.
Siempre hay algo nuevo zumbando en Abejorro Media. Información, análisis, entretenimiento y esas historias que vale la pena conocer tienen un lugar en nuestra programación. Entra aquí para descubrir nuestros contenidos y acompáñanos todos los días.
Y si quieres seguir explorando, visita nuestra página de Abejorro Media y date una vuelta por todo lo que tenemos para ti: Noticias, Humor político, Espectáculos, Deportes, Finanzas y Tecnología. 🐝
