Ocho certificados TLS de eMudhra comprometidos, provocando actualizaciones de seguridad globales

El personal de seguridad de todo el mundo está en alerta máxima tras el descubrimiento de ocho certificados TLS comprometidos pertenecientes a la autoridad de certificación eMudhra Limited, con sede en India. Se descubrió que las claves privadas asociadas con estos certificados intermedios eran extremadamente débiles, lo que permitiría a un atacante emitir potencialmente credenciales confiables para cualquier sitio en Internet. Hasta el martes 20 de octubre de 2026, los creadores de navegadores y varias aplicaciones importantes habían bloqueado los ocho certificados.

Claves débiles y amenazas inmediatas

Las claves comprometidas eran defectuosas a un nivel descrito por los ingenieros como "esto no debería ser posible". Mientras que una clave privada de criptografía de curva elíptica NIST P-384 normal contiene aproximadamente 384 bits de entropía, los tamaños de las claves privadas de las claves comprometidas oscilaron entre 3 y 8 bits. Específicamente, las claves tenían longitudes de 4, 56, 66, 115, 155, 156, 230 y 237 bits.

Filippo Valsorda, ingeniero de criptografía y mantenedor del lenguaje de programación de código abierto Go, dijo a Ars Technica: "Eso está extremadamente en la categoría de ‘esto no debería ser posible’". Valsorda añadió: "¿Quizás alguna interfaz de generación de claves horriblemente peligrosa tiene un parámetro de ‘tamaño’ y lo configuraron en 1 por error???"

Ben Cartwright-Cox, director de BGP.tools, afirmó: "Mi suposición es que se trata de código de ejemplo que se filtró accidentalmente a producción, pero es difícil saberlo. Pero es una locura que nadie se haya dado cuenta".

La amenaza inmediata implica ataques activos de adversario en el medio, donde un atacante actúa como proxy para interceptar y descifrar el tráfico. Este riesgo es particularmente alto para los usuarios de VPN en países con gobiernos propensos a interceptar el tráfico, así como para los usuarios en redes locales, como las de cafeterías o universidades. Hasta ahora, no hay informes de registros de transparencia de certificados que muestren que las claves comprometidas se hayan utilizado maliciosamente.

Respuesta de la industria y parches

Cloudflare informó que tuvo conocimiento del compromiso el 19 de octubre de 2026, aproximadamente a las 17:00 UTC. La empresa afirmó que su revisión de seguridad no ha identificado una explotación activa del problema en los servicios de Cloudflare. Cloudflare ha lanzado actualizaciones para sus Cloudflare One Clients (WARP o la aplicación 1.1.1.1) y Cloudflare Tunnel (cloudflared). Se aconseja a los clientes que actualicen a versiones específicas, como Cloudflare One Client v2.5.6 para Android y v1.12.16 para iOS, y Cloudflare Tunnel versión 2026.10.2.

La mayoría de los navegadores han bloqueado los certificados intermedios, con la excepción de Edge ejecutándose en Windows 10, que todavía se conectaba a hosts vulnerables al momento del informe. Un representante de Microsoft afirmó que la empresa se pondría en contacto si tenía algo que "compartir". Las aplicaciones que no dependen de TLS para la confidencialidad, como Signal, WhatsApp y Wireguard, no se ven afectadas.

Desafíos de remediación a largo plazo

Los expertos advierten que el proceso de limpieza será extenso. Valsorda describió la situación como un "trabajo de limpieza masivo, más grande que Heartbleed", refiriéndose a la vulnerabilidad de OpenSSL de 2014. Señaló: "Habrá una cola muy, muy larga, dispositivos IoT, contenedores Docker, máquinas Linux olvidadas, herramientas CLI sin mantenimiento que enviaron su propia copia de las raíces". Las distribuciones de Linux todavía están implementando actualizaciones, y los administradores de sistemas deben aplicarlas a numerosas máquinas.

Cloudflare enfatizó que actualizar solo los SDK puede no ser suficiente, ya que los clientes de API pueden delegar la verificación de certificados a las bibliotecas subyacentes o a los sistemas operativos. La empresa aconsejó a los desarrolladores mirar debajo del SDK y actualizar los almacenes de confianza compartidos y las imágenes base. Cloudflare también está trabajando en proyectos como upki para mejorar la forma en que los almacenes de confianza manejan la información de revocación.

Por qué es importante

Este incidente resalta la fragilidad de la Infraestructura de Clave Pública de la Web (WebPKI), que depende de la integridad de las autoridades de certificación. El compromiso de las claves de eMudhra demuestra cómo un único punto de falla puede poner en peligro la seguridad de millones de servidores y dispositivos. La dificultad para actualizar los sistemas embebidos y los dispositivos IoT sugiere que los riesgos de seguridad asociados con estas claves débiles pueden persistir durante años, requiriendo una vigilancia continua por parte de los desarrolladores y administradores de sistemas.

Fuentes (en inglés)

• arstechnica.com: The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
• blog.cloudflare.com: 8 eMudhra certificates are compromised. Here's what you need to know | Cloudflare Blog

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.