Podría permitir emitir certificados falsos para suplantar sitios legítimos. Expertos citados por Ars Technica lo describen como una limpieza enorme, "bigger than Heartbleed".
El Resumen (Sin rodeos)
eMudhra, una autoridad certificadora de la India, fue afectada con sus llaves privadas comprometidas — lo que podría permitir emitir certificados falsos para suplantar sitios legítimos. Expertos citados por Ars Technica describen la limpieza como enorme, «bigger than Heartbleed» (más grande que Heartbleed).
Lo primero que se me viene a la mente
Cuando un emisor de certificados pierde sus llaves privadas, el problema no es de una web: es de la confianza en el candado de todo internet — cualquiera podría emitir un certificado que tu navegador acepte como legítimo. Compararlo con Heartbleed (el bug de 2014 que todo el mundo recuerda) da la escala: esta vez fue la autoridad la que se cayó. La limpieza —revocar, reemitir, distribuir— es de las operaciones que nadie ve y todos sufren.
¿Quién es quién en la noticia?
- eMudhra — La autoridad certificadora india afectada.
- Llaves privadas comprometidas — Lo que se filtró; permite firmar certificados falsos.
- Certificados falsos — El riesgo: suplantar sitios que parecen legítimos.
- Heartbleed — El referente histórico con el que se compara la gravedad.
- Ars Technica — El medio que citó a los expertos.
Compartir