Ocho certificados TLS comprometidos desencadenan alerta global de seguridad en Internet

Image: Ars Technica · Source

Ocho certificados TLS intermedios de la autoridad certificadora india eMudhra presentaron claves privadas extremadamente débiles, lo que llevó a navegadores y aplicaciones principales a revocar su confianza e iniciar una compleja limpieza de seguridad a gran escala.

En octubre de 2026, la comunidad de seguridad de Internet enfrentó una alerta mayor tras el descubrimiento de ocho certificados TLS comprometidos emitidos por la autoridad certificadora india eMudhra Limited. Estos certificados, conocidos como certificados intermedios, tienen la autoridad para emitir credenciales confiables para cualquier sitio web, lo que hace que su compromiso sea un problema crítico. Alarmantemente, las claves privadas correspondientes a estos certificados tenían una entropía extremadamente baja — algunas tan solo de 3 a 8 bits en comparación con los 384 bits estándar que se esperan de claves seguras de criptografía de curva elíptica. Tales claves débiles pueden ser recuperadas y usadas por atacantes para crear certificados fraudulentos aceptados por navegadores y otras aplicaciones.

Tras la revelación, los principales proveedores de navegadores y varios desarrolladores de aplicaciones respondieron rápidamente bloqueando los ocho certificados intermedios para prevenir la emisión no autorizada de certificados. El equipo descubridor demostró públicamente el compromiso a través de una firma digital en un mensaje de advertencia, confirmando el control sobre las claves y subrayando la urgencia del asunto.

Expertos en seguridad, incluido el ingeniero en criptografía Filippo Valsorda, han comparado la remediación que sigue con el extenso esfuerzo de recuperación después de la vulnerabilidad Heartbleed en OpenSSL en 2014. La limpieza será ardua y prolongada, abarcando actualizaciones en diversos sistemas como distribuciones Linux, dispositivos embebidos, hardware de Internet de las cosas y ecosistemas de software que incluyen sus propias tiendas de certificados. Muchos dispositivos y aplicaciones podrían seguir vulnerables hasta que se apliquen los parches y se reemitan los certificados.

Observadores de la industria han especulado que las claves débiles podrían ser resultado de una interfaz de generación de claves con defectos o mal usada, posiblemente desplegando código de ejemplo o prueba accidentalmente en producción, un fallo que pasó desapercibido hasta ahora. Este incidente expone una debilidad fundamental dentro de la cadena de confianza TLS, donde la seguridad de todo el sistema depende de la integridad de cada autoridad certificadora y sus certificados.

Aunque no se han detectado indicios de uso malicioso en los registros de transparencia de certificados, persiste el riesgo de que atacantes con acceso a la red —especialmente en entornos hostiles o redes locales— puedan realizar ataques man-in-the-middle utilizando estos certificados comprometidos. Los usuarios de servicios VPN, donde TLS es crucial, enfrentan un riesgo aumentado si sus proveedores dependen de alguno de estos certificados.

La mayoría de los navegadores principales, incluidos Chrome y Firefox, han deshabilitado la confianza en los certificados afectados, aunque algunas plataformas como Microsoft Edge en Windows 10 inicialmente continuaron aceptando conexiones a servidores que los usan. Microsoft no ha detallado planes inmediatos para bloquear estos certificados. Aplicaciones de mensajería como Signal y WhatsApp, que emplean mecanismos de cifrado alternativos, reportedly no se han visto afectadas.

El incidente resalta la necesidad de una vigilancia constante de las autoridades certificadoras y acción rápida cuando se descubren debilidades criptográficas. Los registros de transparencia ayudan en la detección, pero dependen de una supervisión completa y continua. eMudhra no ha emitido comentarios oficiales hasta el momento. Se insta a usuarios y administradores de Internet a asegurar que sus sistemas y software adopten las últimas actualizaciones para mitigar cualquier riesgo persistente derivado de este compromiso de certificados.