a qué teléfonos y computadoras puede afectar
Este jueves caducará un elemento clave para la conexión a la red de teléfonos celulares, computadoras Mac o Windows, navegadores de Internet e incluso consolas de videojuegos; lo que desde algunos sectores se ha denominado como “apagón de Internet”.
Es un «certificado raíz» que tiene un nombre muy técnico, IdentTrust DST raíz CA X3, que tiene como fecha y hora vence el 30 de septiembre a las 14:01 GMT.
Los certificados raíz sirven como una clave de enlace entre un dispositivo, ya sea un teléfono celular o una computadora, e Internet. Son un elemento que asegura que las conexiones sean seguras y ser cifrado.
Mantener actualizado el sistema de un dispositivo (iOS, Android, Windows, entre otros) permite mantener actualizados dichos certificados, ya que los que están próximos a caducar son reemplazados por nuevos.
Pero no hacerlo tiene consecuencias.
«Al menos algo, en algún lugar, va a salir mal», advierte el experto en seguridad informática Scott Helme en su blog.
¿Quiénes pueden verse afectados?
No le pasará nada a la gran mayoría de dispositivos.
Pero aquellos con sistemas operativos obsoletos podrían no poder conectarse a la red.
Entre ellos, los sistemas informáticos de fábrica que nunca están conectados a Internet o los teléfonos inteligentes que nunca se conectan a una red Wi-Fi o que no se han actualizado en aproximadamente 5 años o más.
Esto porque hay varios equipos ese solo confían en el certificado IdenTrust DST Root CA X3 de la firma Let’s Encrypt, lanzada en 2000 y con vencimiento el 30 de septiembre.
Estos son algunos de los dispositivos y sistemas afectados:
- Los telefonos iPhone tener un sistema anterior al iOS 10 (iPhone 5 es la versión más antigua que puede instalar).
- Ordenadores con Windows XP SP3
- MacBooks con el sistema antes de macOS 2016
- Computadoras con un sistema operativo anterior a Ubuntu 16.04
- Consolas Playstation 3 que usan firmware y Nintendo 3ds
- Los telefonos Androide con versión anterior en el Turrón 7.1.1 (pero aún pueden usar Internet a través del navegador Firefox).
- El navegante Firefox con una versión menor a 50.
- Computadoras que usan OpenSSL, NNS, Java 8 y 7, el sistema Debian
Otros dispositivos de los que no está claro si podrían verse afectados, según Helme, son los teléfonos. Mora (versiones anteriores a 10.3.3) y lectores de libros Encender, de la versión anterior a 3.4.1.
¿Por qué caducan los certificados?
Existen autoridades de certificación públicas y privadas (conocidas como CA) que se encargan de validar la seguridad de las conexiones de los dispositivos con Internet.
Como medida de protección, los certificados vienen con una fecha de vencimiento y son esas autoridades quienes se encargan de renovarlas o revocarlas.
Como explica Helme, «Una vez que esta CA raíz ha expirado, los clientes, como los navegadores web, ya no confiarán en los certificados emitidos por esta CA».
La renovación del certificado se distribuye con las actualizaciones del sistema del dispositivo.
En el pasado ya ha causado problemas para equipos con sistemas operativos más antiguos.
El 30 de mayo de 2020, indica el especialista, caducó un certificado de la firma AddTrust, provocando problemas para los servicios del sistema de televisión online. Año, o las plataformas de pago en línea Stripe y Spreedly.
La mejor forma de evitar este tipo de problemas es instalar actualizaciones sistema como de costumbre.
Recuérdalo puedes recibir notificaciones de BBC Mundo. Descargara nuestra app y actívalas para no perderte nuestro mejor contenido.