Fallo criptográfico en eMudhra compromete la seguridad de certificados TLS
Publicado el · Actualizado el
- La empresa de ciberseguridad eMudhra reconoció un error en su ceremonia de generación de claves que produjo certificados TLS vulnerables a suplantaciones. Times Of India Hindustan Times
- El fallo, originado por errores humanos en abril de 2025, expuso ocho certificados intermedios a posibles falsificaciones debido a la debilidad de las claves. Hindustan Times
- Navegadores como Google y Mozilla han tomado medidas de emergencia para revocar la confianza en los certificados afectados. Hindustan Times
- Persisten riesgos de seguridad para dispositivos IoT, servidores y aplicaciones móviles que no cuentan con las salvaguardas implementadas por los navegadores. Hindustan Times
- Las acciones de la compañía eMudhra sufrieron una caída del 20% en la bolsa de valores BSE tras el anuncio del incidente. Times Of India
- La empresa asegura que sus operaciones de firma digital en India no han sido afectadas por este error criptográfico. Times Of India
Titular y resumen sintetizados con IA a partir de 4 notas de 2 medios, con la nota que respalda cada afirmación enlazada arriba. El titular original de cada medio se conserva íntegro en la lista de coberturas. Cómo lo hacemos
Cobertura más reciente
Centre orders probe as Bengaluru firm eMudhra's key-making error leaves holes in web security
Hindustan Times · actualizado hace 6 h
Primera cobertura
Bengaluru company's key-making error leaves gaping holes in web security
Hindustan Times · actualizado hace 14 h
Cómo cubre la prensa esta historia
De las 5 coberturas que NewsRadar analizó para esta historia, 5 coberturas críticas: el tratamiento dominante es crítico.
Fuentes que cubren esta historia
Cobertura relacionada según nuestro monitoreo. NewsRadar resume la conversación y enlaza a los medios originales.
Centre orders probe as Bengaluru firm eMudhra's key-making error leaves holes in web security
El gobierno de la Unión de la India ha ordenado una investigación sobre la empresa eMudhra Ltd, con sede en Bengaluru, tras descubrirse un error crítico en la generación de claves de sus certificados digitales. La compañía produjo claves de seguridad extremadamente débiles, incluyendo una compuesta por un solo dígito, lo que podría haber permitido a terceros suplantar cualquier sitio web a nivel mundial. Aunque navegadores como Google y Apple han bloqueado los certificados y no hay evidencia de uso indebido, expertos advierten sobre un proceso de limpieza lento y complejo para software y hardware obsoletos.
Leer en el medio originaleMudhra security breach explained: What it is and means for smartphone, internet users
La empresa de ciberseguridad india eMudhra emitió ocho certificados digitales con claves secretas extremadamente débiles, lo que permitía descifrarlas en menos de un segundo. Aunque investigadores detectaron la falla y gigantes tecnológicos como Google, Apple y Microsoft ya han bloqueado los certificados afectados, el incidente revela un error crítico en la generación de claves. Pese a que no hay evidencia de ataques activos, la brecha ha obligado a los navegadores a revocar la confianza en ciertas raíces de eMudhra, obligando a los propietarios de sitios web a migrar a otros proveedores.
Leer en el medio originalHow a single flaw in a key generation ceremony left Bengaluru-based eMudhra’s global TLS certificates vulnerable, and what it means for websites that rely on them
La empresa de ciberseguridad eMudhra ha reconocido un fallo criptográfico en su ceremonia de generación de claves que produjo certificados TLS débiles, lo que podría permitir a atacantes suplantar sitios web. Aunque la compañía asegura que sus operaciones de firma digital en India no se han visto afectadas, su negocio global de TLS enfrenta riesgos significativos, incluyendo la posible eliminación de su certificado raíz de los almacenes de confianza de navegadores como Google Chrome. Tras la noticia, las acciones de eMudhra cayeron un 20% en la BSE.
Leer en el medio originalBengaluru company's key-making error leaves gaping holes in web security
Un error crítico de seguridad en la empresa eMudhra Ltd, con sede en Bengaluru, ha expuesto ocho certificados intermedios a posibles falsificaciones debido a un fallo fundamental en la generación de claves. El error, causado por fallos humanos durante una ceremonia en abril de 2025, resultó en claves débiles que eran fácilmente descubribles. Aunque navegadores principales como Google y Mozilla han tomado medidas de emergencia para revocar la confianza, persisten riesgos significativos para aplicaciones móviles, servidores y dispositivos IoT que carecen de salvaguardas similares. El incidente resalta vulnerabilidades en la cadena de confianza de la internet global.
Leer en el medio originalLínea de tiempo
Reconstruyendo la cobertura completa de esta historia…