Mozilla y Google bloquearon ocho certificados digitales de la empresa india eMudhra después de que un investigador anónimo, identificado solo como Wayne, demostró que podía falsificar la identidad de cualquier sitio de internet. Los certificados digitales son las credenciales que permiten a un navegador confirmar que una página es quien dice ser y cifrar el tráfico mediante el protocolo HTTPS. Quien controla la clave privada de uno de esos certificados puede hacerse pasar por cualquier sitio web. Seis de los ocho certificados comprometidos se usan para asegurar conexiones web y los otros dos para firmar programas de software. Todos están respaldados por los programas de confianza de Mozilla, Microsoft, Apple y Google, de los que dependen la mayoría de los navegadores y sistemas operativos del mundo. El problema no estuvo en el cifrado sino en cómo eMudhra generó las claves.
Fuente: Infobae — Tecnología — ver publicación original.
