Historia
23 de oct de 2026
Las diminutas claves de eMudhra desencadenaron una rápida corrección en los navegadores y una limpieza de Internet mucho más lenta
El incidente expuso dos realidades marcadamente distintas: los navegadores podían actuar con rapidez para eliminar el peligro inmediato, mientras que los administradores de sistemas antiguos e integrados enfrentan una limpieza mucho más prolongada. eMudhra afirma que un proceso defectuoso de generación de claves y errores humanos causaron el fallo, y luego optó por abandonar el negocio global de TLS.
La alarma saltó después de que los investigadores encontraran ocho certificados TLS intermedios de eMudhra cuyas claves privadas eran tan débiles que cualquiera podía derivarlas y emitir certificados de confianza para los navegadores para prácticamente cualquier sitio web o servidor de correo. En lugar de la enorme aleatoriedad esperada de la criptografía P-384, las claves expuestas oscilaban entre apenas 3 y 8 bits, con valores como 4, 56 y 237.1
Para el martes, los fabricantes de navegadores y algunas aplicaciones y lenguajes de programación importantes habían bloqueado los ocho certificados. No había evidencia reportada en los registros de transparencia de certificados de que las claves hubieran sido utilizadas indebidamente. Pero la rápida respuesta de los navegadores solo contuvo la parte más visible del problema: las distribuciones de Linux, los equipos de IoT, los contenedores y las máquinas descuidadas pueden tener sus propios almacenes de confianza obsoletos.1
El ingeniero criptográfico Filippo Valsorda advirtió que el esfuerzo de reparación podría ser peor que Heartbleed, citando la extensa mezcla de dispositivos y administradores involucrados. «Cada vez que necesitas que muchas personas diferentes, en contextos distintos, hagan algo, llevará mucho tiempo», dijo.1 La amenaza es especialmente grave cuando los atacantes pueden situarse entre los usuarios y los servicios, como en redes locales hostiles o en esfuerzos de interceptación respaldados por Estados.
Dos días después del descubrimiento, eMudhra ofreció su explicación. Dijo que una ceremonia de generación de claves del 30 de abril de 2025 produjo claves adecuadas, pero una prueba aprobada de envoltura/desenvoltura creó un segundo conjunto débil; etiquetas similares llevaron después al personal a usar esas claves para solicitudes de certificados y firma cruzada. La empresa reconoció «errores humanos en múltiples pasos» y dijo que volvería a verificar cada ceremonia de claves.2
El jueves, eMudhra dijo que se retiraría del SSL/TLS global, argumentando que el aumento de los costes de cumplimiento, los certificados gratuitos y un negocio que aportaba solo el 1 % de los ingresos hacían inviable la operación. También dijo que el escrutinio en redes sociales se había vuelto desproporcionado respecto al papel de TLS en su negocio.2 Sin embargo, su salida no revoca la confianza de los sistemas que no pueden actualizarse con rapidez, dejando que los rincones más débiles y antiguos de Internet se pongan al día.