Categories: Seguridad

Google, Apple y Mozilla no reconocerán los certificados SSL/TLS de WoSign en 2017

Un elemento fundamental del sistema de certificados Secure Sockets Layer / Transport Layer Security (SSL / TLS) es que los proveedores de navegadores necesitan confiar en las autoridades de certificación que emiten los certificados de seguridad.

Para la china WoSign esa confianza se ha perdido y, como resultado, cientos de miles de sitios web podrían tener problemas en 2017, ya que Google, Microsoft y Mozilla no reconocerán los certificados emitidos por ella ni su afiliado StartCom.

La retirada de la confianza a esta autoridad certificadora se ha venido debatiendo al menos desde agosto de 2016, cuando se reveló que WoSign expidió un certificado SSL / TLS para uno de los dominios de GitHub sin la autorización de este. Mozilla y la comunidad de seguridad realizaron una extensa investigación a WoSign documentando al menos otros 14 problemas de seguridad diferentes.

“La investigación llegó a la conclusión de que WoSign, a sabiendas e intencionadamente, emitió certificados con el fin de eludir las restricciones de los navegadores y vulnerando los estándares como autoridad de certificación”, ha afirmado en un post Andrew Whalley, miembro del equipo de seguridad de Google Chrome.

En consecuencia, el navegador Google Chrome 56  ya no confiará en certificados de WoSign o StartCom emitidos después del 21 de octubre de 2016; Mozilla tampoco lo hará en los certificados emitidos después del 21 de octubre; y Apple, después del 30 de septiembre.

El impacto de la retirada de la confianza en WoSign y StartCom no es trivial. El proveedor de seguridad RiskIQ estima que aproximadamente 762.649 sitios web utilizan certificados SSL / TLS emitidos por ambas entidades.

WoSign y StartCom no son las primeras autoridades de certificación que son bloqueadas por los navegadores. En 2011, la holandesa DigiNotar también emitió certificados fraudulentos de SSL y fue bloqueada eventualmente por los principales navegadores.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

21 horas ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago