Gigantes tecnológicos bloquean certificados digitales de eMudhra

Empresas tecnológicas implementaron bloqueos de emergencia contra ocho certificados digitales emitidos por la autoridad india eMudhra Limited. La medida ocurrió tras el descubrimiento de un fallo crítico en el proceso de generación de claves privadas de la compañía.

Ingenieros de Mozilla confirmaron que el método utilizado para crear las claves era inseguro y de fácil explotación. La vulnerabilidad permitía que atacantes interceptaran conexiones y simularan sitios legítimos para alterar o leer datos confidenciales de los usuarios.

El proceso de bloqueo fue coordinado entre diversos navegadores y plataformas de infraestructura digital. Mozilla aplicó protecciones en Firefox y liberó actualizaciones para escritorio y Android. Google Chrome, Apple y Microsoft también integraron las restricciones en sus sistemas de confianza entre el sábado y el martes.

Cloudflare también respondió al incidente con actualizaciones en sus servicios de red y clientes de seguridad. A pesar de la rápida respuesta de las grandes empresas, los sistemas y aplicaciones que no reciben actualizaciones automáticas permanecen expuestos al riesgo de falsificación.

El incidente destaca vulnerabilidades en la infraestructura de confianza de internet que pueden impactar la integridad de las transacciones en línea. Los fallos de seguridad en certificados digitales aumentan el riesgo operativo para plataformas financieras y elevan la cautela sobre la autenticidad de los protocolos de red.