Actualización 2: eMudhra de India provoca una alerta global debido a una vulnerabilidad de seguridad y se retira del negocio de seguridad de sitios web.

Añadir citas y detalles a lo largo del texto

Abhirami G

Reuters, 22 de octubre - La empresa de seguridad digital eMudhra (EMUD.NS) está saliendo de su negocio de emisión de certificados digitales para sitios web internacionales, incluido el portal tributario de la India. Esto ocurre después de que los principales navegadores bloquearan sus certificados debido a fallos de seguridad que desencadenaron preocupaciones a nivel mundial en materia de ciberseguridad.

El jueves, la empresa anunció su decisión, después de que gigantes tecnológicos como Google GOOGL.O, Apple AAPL.O y Microsoft MSFT.O dejaron de confiar en sus certificados SSL/TLS, que se utilizan para cifrar los datos transmitidos entre los usuarios y los sitios web, evitando así que los hackers los intercepten.

Estos fallos se hicieron públicos el pasado fin de semana, cuando un investigador independiente de ciberseguridad descubrió vulnerabilidades explotables en varios de los certificados principales de eMudhra.

Los clientes de eMudhra abarcan desde grandes empresas de IT como Infosys (INFY.NS) y TCS (TCS.NS) hasta organismos gubernamentales, y sus certificados protegen sitios web clave como el portal de impuestos de la India.

"Los certificados de eMudhra son ampliamente reconocidos internacionalmente y la aparición de este tipo de vulnerabilidades ha provocado una crisis de confianza en el ámbito global de la ciberseguridad", declaró Mredul Sarda, fundador de la empresa de ciberseguridad Causal Security, con sede en San Francisco.

eMudhra señaló en un comunicado que el fallo no se detectó en los últimos 18 meses, a pesar de haber superado dos rondas de auditoría.

El cofundador Kaushik Srinivasan confirmó a Reuters que la causa fue la generación, en abril del año pasado, de ocho claves cuya longitud fue reducida por error por el software de eMudhra, disminuyendo considerablemente la seguridad.

Una clave criptográfica es una larga cadena de caracteres que se utiliza para cifrar y descifrar datos mediante algoritmos. Sin embargo, la longitud insuficiente de las claves de eMudhra facilitó que los sistemas de cifrado fueran vulnerables al ataque.

"Si una sola autoridad certificadora es comprometida, un atacante puede suplantar cualquier sitio web", indicó Lukasz Olejnik, consultor independiente e investigador sénior invitado en el Departamento de Estudios de Guerra del King's College de Londres.

Aunque los navegadores han bloqueado rápidamente los certificados expuestos, los dispositivos conectados con actualizaciones infrecuentes podrían seguir en riesgo. "Millones de dispositivos antiguos podrían permanecer en riesgo durante años, o incluso para siempre, porque seguirán confiando en estos certificados", señaló Olejnik.

El Equipo de Respuesta a Emergencias Informáticas de la India informó el miércoles de la filtración de algunos certificados intermedios de eMudhra.

eMudhra declaró que ya ha revocado los ocho certificados, pero aseguró que su infraestructura no se ha visto afectada y que no ha habido fuga de datos.

La empresa indicó que la atención en redes sociales ha provocado que este negocio, que solo representa el 1% de sus ingresos, esté bajo un escrutinio desproporcionado.

La reacción de los inversores fue contundente; en los dos días posteriores a la divulgación del fallo, las acciones de eMudhra cayeron un 40%.

(Para facilitar la lectura por parte de quienes no son angloparlantes, Reuters publica reportajes traducidos automáticamente a varios idiomas. Debido a posibles errores en la traducción automática o a la ausencia del contexto necesario, Reuters no garantiza la precisión de estos textos traducidos, que se proporcionan únicamente para la comodidad de los lectores. Reuters no asume ninguna responsabilidad por daños o pérdidas derivados del uso de traducción automática.)