HTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатам

Los certificados HTTPS falsos comenzaron a aparecer pocas horas después de que se revelara un error criptográfico en eMudhra. Cloudflare informó que, tras una semana de observación, detectó cerca de 22.000 intentos de conexiones TLS (el protocolo que asegura que la navegación sea privada) usando estos certificados problemáticos.

El incidente se originó por un error en la generación de ocho claves privadas de eMudhra, las cuales pueden ser recuperadas en menos de un segundo. En lugar de valores aleatorios seguros, la entidad certificadora creó claves basadas en números simples del 4 al 237, permitiendo que cualquier persona emita certificados falsos para cualquier dominio.

Cloudflare observó que, aunque los navegadores modernos actualizados suelen rechazar estos certificados, el problema persiste en otros entornos. Por ejemplo, entre los componentes de navegación integrados en Android (WebView), entre el 30% y el 40% de las conexiones aceptaron las cadenas de certificados comprometidas. En clientes automatizados y redes de bots, la cifra de aceptación de certificados peligrosos superó el 50%.

Aunque no se han detectado ataques masivos de interceptación de tráfico, la falta de evidencia no descarta ataques dirigidos, que son más difíciles de identificar. Ante la gravedad, eMudhra anunció que dejará el mercado de centros de certificación pública. Cloudflare recomienda actualizar urgentemente las aplicaciones, las librerías TLS (protocolos de seguridad de red) y los almacenes de certificados.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza aplicaciones móviles personalizadas o sistemas de automatización que consultan datos por internet, corren el riesgo de que un atacante intercepte su información al usar certificados falsos. Revise que sus dispositivos Android y sus sistemas de facturación o gestión estén totalmente actualizados; no basta con que el navegador del computador esté al día, los componentes internos de las aplicaciones también deben recibir sus parches de seguridad.