El compromiso de seguridad en las claves intermedias de la Autoridad Certificadora eMudhra, revelado el 20 de octubre de 2026, ha provocado una oleada de actualizaciones en el software, pero no afecta directamente a los dispositivos de microcontroladores (MCU). Aunque el incidente expuso claves privadas débiles que permitían la suplantación de identidad (MITM), la infraestructura de confianza en los navegadores modernos, respaldada por la transparencia de certificados (CT), impidió que los usuarios de Firefox, Chrome, Edge y Safari fueran vulnerables. En cambio, los sistemas embebidos y IoT, que suelen carecer de la capacidad de actualizar sus paquetes de certificados raíz, permanecen en riesgo. La vulnerabilidad se originó en la generación errónea de claves en abril de 2025, lo que permitió a atacantes crear certificados falsos que serían aceptados por cualquier almacén de confianza que no exigiera CT. Dado que los MCU tienen menos de 1 MB de almacenamiento no volátil, no pueden soportar múltiples paquetes de certificados, por lo que no pueden validar la cadena de confianza de forma segura. Este factor técnico limita el impacto del compromiso a los navegadores y sistemas con recursos suficientes, dejando a los dispositivos embebidos expuestos a ataques de suplantación de identidad.
Noticias agregadas con IA