Google bloquea certificados comprometidos que podían facilitar la suplantación de sitios

Imagen de portada: Google. Imagen institucional utilizada en la vista previa del comunicado oficial de Google Security.

Google confirmó que ocho certificados intermedios de eMudhra tenían claves privadas débiles. El problema podía facilitar la creación de certificados HTTPS fraudulentos para suplantar sitios ante sistemas que todavía confiaran en esas autoridades.

Chrome recibió un bloqueo automático, sin exigir reiniciar el navegador. Android obtuvo una protección equivalente mediante Google Play Services. El comunicado no demuestra que se hayan robado datos de usuarios.

También te podría interesar: PHP publica una actualización crítica: atención si tienes una web o tienda en línea

Por qué importa

Los certificados sostienen parte de la confianza al navegar y utilizar servicios digitales. Los administradores deben revisar si sus certificados dependen de la raíz emSign ECC Root CA – G3: Google prevé retirar su confianza el 27 de octubre, lo que puede interrumpir sitios con certificados legítimos. Los operadores afectados deben sustituirlos por otros emitidos desde una jerarquía admitida.

Fechas y fuentes

Google recibió el reporte el 17 de octubre y publicó su comunicado el 20. SecurityWeek amplió la cobertura el 21.

Comunicado oficial de Google y cobertura de SecurityWeek.

LA FICHA · POR OLBIS MORROBEL

¿Te quedaste con ganas de entender más?

Al cierre del día, selecciono las noticias tecnológicas que vale la pena entender y te cuento qué pasó, por qué importa y cómo nos toca. Súmate a La Ficha.

Tu correo electrónico

Quiero recibir La Ficha por correo. Puedo darme de baja cuando quiera.

Cada edición la preparo y la envío yo. No recibirás un correo por cada nota. Puedes darte de baja cuando quieras.