El seguimiento de Cloudflare del 30 de octubre dice que identificó ocho claves de certificado intermedio eMudhra con valores de entropía extremadamente bajos y luego comenzó a rechazar las claves afectadas en sistemas de alta prioridad. El incidente es importante porque las autoridades certificadoras confiables ayudan a los navegadores a decidir qué identidades de servidor aceptar.

Qué informa el seguimiento

  • Cloudflare dice que la debilidad podría permitir que se creen certificados falsificados a partir de datos de certificados públicos.
  • Informa aproximadamente 22.000 intentos de apretones de manos que involucran las claves débiles en su telemetría, aunque señala que la muestra de tráfico está sesgada y no es prueba de una interceptación exitosa.
  • La compañía aconseja a los usuarios y operadores afectados que instalen las actualizaciones actuales de la plataforma y sigan las instrucciones del proveedor para sus dispositivos y servicios.

La publicación distingue los intentos observados de las interceptaciones confirmadas y describe varias limitaciones en sus mediciones. Esa distinción es importante: la telemetría de incidentes puede mostrar el riesgo y la actividad sin establecer qué sucedió en cada conexión.

Para los operadores de sitios, la respuesta práctica es mantener actualizados los sistemas operativos, los navegadores y los almacenes de confianza TLS, y confiar en la guía oficial de incidentes en lugar de deshabilitar la validación de certificados.