Mozilla y Google han bloqueado ocho certificados digitales que podían servir para hacerse pasar por cualquier web, incluido tu banco. No hay pruebas de que se hayan usado, pero Mozilla cree probable que alguien lo intente pronto. La única defensa a tu alcance es sencilla: actualiza el navegador y el sistema.
Qué es un certificado y por qué importa
Cuando ves el candado en la barra de direcciones, tu navegador ha comprobado un certificado: una especie de DNI de la web, firmado por una empresa de confianza (una “autoridad de certificación”). Si alguien consigue la clave de esa firma, puede fabricar certificados falsos que el navegador da por buenos.
Qué ha pasado
- Un investigador demostró que la empresa india eMudhra, una de esas autoridades, había generado mal las claves de ocho certificados. Debían ser imposibles de adivinar y se podían averiguar en segundos.
- Mozilla ha dejado de confiar en toda la raíz emSign ECC Root CA - G3, y Google también ha bloqueado esos certificados.
- El riesgo es mayor en redes donde alguien puede espiar el tráfico: wifis públicas o países que interceptan las conexiones.
- Signal y WhatsApp no dependen de estos certificados.
Qué tienes que hacer
- Actualiza el navegador (Chrome, Firefox, Edge, Safari…). En Chrome: menú › Ayuda › Información de Google Chrome. En Firefox: menú › Ayuda › Acerca de Firefox.
- Actualiza el sistema del ordenador y del móvil. Cada fabricante distribuye el bloqueo con sus actualizaciones.
- No te fíes solo del candado. Escribe tú la dirección del banco o usa su app, en lugar de entrar desde enlaces de mensajes.
- En wifis públicas, mejor usar los datos del móvil o una VPN de confianza.
💡 Los aparatos que casi nunca se actualizan, como cámaras, routers antiguos o televisores, son los que más tardarán en protegerse. Si tienes un ordenador con Windows 10 sin parches, lee qué hacer con él.
