Alguien publicó una nota el martes, firmada como "Wayne". "Tengo un problema aquí." Habría sido gracioso, excepto que Wayne la firmó con una clave privada que pertenece a @eMudhra, una autoridad de certificación en la India. Esa clave está detrás de uno de los ocho certificados intermedios que tu navegador fue diseñado para confiar. Si posees uno, puedes emitir un certificado válido para cualquier sitio en internet, incluida la página de inicio de sesión de tu banco. Entonces, ¿cómo consiguió Wayne esa clave? La mayoría asumió un ataque. Tal vez un interno, o una agencia de espionaje. Pero él no robó nada. Las claves eran adivinables. Una clave P-384 normal contiene aproximadamente 384 bits de aleatoriedad. Eso es un número de 116 dígitos, y nadie lo adivina. Las claves de @eMudhra tenían entre 3 y 8 bits. Una clave privada era literalmente el número 4. Otra era 56. La más grande era 237. Una laptop las rompe todas más rápido de lo que puedes terminar esta oración. Filippo Valsorda, quien mantiene código criptográfico para Go, lo clasificó en la categoría "esto no debería ser posible". Ben Cartwright-Cox de https://t.co/Rg3ue0zZqK cree que el código de ejemplo se introdujo en producción y nadie lo notó. Por lo tanto, los creadores de navegadores actuaron rápidamente. A última hora de la mañana del martes, habían bloqueado los ocho certificados, junto con algunas aplicaciones importantes y lenguajes de programación. Los registros de transparencia de certificados no muestran signos de que alguien haya abusado de las claves. ¿Crisis resuelta? Ni siquiera cerca. El navegador fue la parte fácil. Valsorda dice que esta limpieza será más grande que #Heartbleed, el error de OpenSSL de 2014 que tomó años para solucionar. El problema es todo lo que incluye su propia copia de raíces confiables y nunca se actualiza: Dispositivos IoT, contenedores Docker, servidores Linux olvidados, herramientas CLI antiguas. Algunas distribuciones de Linux aún no tenían parches disponibles. Edge en Windows 10 seguía conectándose a 12 hosts vulnerables cuando Ars publicó. Hay un obstáculo para los atacantes: un certificado malicioso solo ayuda si estás en medio de la conexión de alguien, descifrando y volviendo a cifrar su tráfico. Eso es difícil en internet abierto. Es mucho más fácil en Wi-Fi de cafés o en un país que ya espiaba el tráfico VPN. Aplicaciones como Signal y WireGuard están bien, porque no dependen de TLS para la privacidad. Aquí es lo que me molesta: el ícono de candado en la barra de direcciones no es una promesa de una sola empresa. Son cientos de empresas prometiendo al mismo tiempo, y es tan fuerte como la más descuidada. El martes, la más descuidada usó una clave de 4. Wayne les avisó a todos. La próxima persona podría no hacerlo. https://t.co/vSK9GTDYLa