Unos certificados TLS comprometidos de eMudhra obligan a realizar actualizaciones

El descubrimiento de ocho certificados TLS intermedios comprometidos en la autoridad de certificación india eMudhra ha desencadenado una movilización de los equipos de seguridad, informa Ars Technica. Sus claves privadas eran lo suficientemente débiles como para permitir la creación de certificados no autorizados que podrían reconocerse como fiables.

Según el artículo, los desarrolladores de navegadores, así como algunas aplicaciones y algunos lenguajes, ya habían bloqueado estos certificados a última hora de la mañana del martes. Sin embargo, este despliegue inicial no garantiza una protección uniforme. Las distribuciones Linux, los dispositivos integrados y los objetos conectados presentan plazos de actualización que podrían prolongar la exposición.

El hallazgo debe distinguirse de una explotación comprobada. Ars Technica no informa de rastros de uso malicioso de estas claves en los registros de transparencia de certificados. Esta ausencia de indicios comunicados no permite, por sí sola, concluir que no haya habido ningún abuso.

La explotación descrita también exige una posición activa como intermediario en el tráfico: el atacante debe poder interceptar las comunicaciones y retransmitirlas. Por tanto, conocer una clave comprometida no basta para interceptar arbitrariamente todas las conexiones.

El reto operativo consiste en extender los bloqueos a los programas y equipos que reciben mantenimiento con menor regularidad. El incidente ilustra así la diferencia entre una medida aplicada rápidamente en los navegadores y su adopción en el conjunto de los entornos que utilizan TLS.