Apple bloquea certificados que podrían facilitar ataques

Apple ha tomado medidas decisivas al bloquear certificados de seguridad comprometidos en sus dispositivos, los cuales podrían haber sido utilizados por atacantes para suplantar sitios web. Esta acción se deriva de un informe de BleepingComputer que destaca cómo los certificados en cuestión fueron emitidos por la autoridad de certificación eMudhra y contenían claves privadas que eran extremadamente vulnerables debido a que eran números inferiores a 256, lo que facilitaba su recuperación casi instantánea.

La importancia de este bloqueo radica en que los atacantes podrían haber creado certificados fraudulentos que serían confiables por software vulnerable. Apple implementó estas protecciones el 19 de octubre, según un aviso del ingeniero de criptografía de Mozilla, Dennis Jackson. Gracias a estas medidas, el software que utiliza los controles del sistema de Apple dejará de confiar en los certificados comprometidos, lo que aumenta la seguridad de sus usuarios.

Por qué importa

Este tipo de bloqueos son cruciales en la lucha contra el phishing y otros ataques cibernéticos que buscan engañar a los usuarios haciéndose pasar por sitios legítimos. La acción de Apple mejora la confianza de los usuarios en su ecosistema, al asegurar que los navegadores como Safari y otros principales están protegidos contra tales amenazas.

Lo que sabemos

Se ha confirmado que Apple ha bloqueado los certificados comprometidos y que los navegadores principales, incluido Safari, implementan controles adicionales que previenen ataques a través de estos certificados. Sin embargo, aún no se sabe si los atacantes han explotado otros tipos de software que podrían haber sido vulnerables a estos certificados.

Lo que aún no está claro

A pesar de las medidas adoptadas, la posibilidad de que otros sistemas o software hayan sido afectados por estos certificados comprometidos sigue siendo incierta. La investigación sobre el alcance total de la vulnerabilidad y las posibles implicaciones sigue en curso.