«Esta desconexión masiva de dispositivos se debe a que un certificado de conexión muy importante, llamado DST Root CA X3»
San Francisco, California │Por Ángel Ramírez│Escritor de LAGLvL
El próximo 30 de Septiembre habrá una desconexión masiva en donde muchos dispositivos se quedarán sin conexión a internet debido a que el Certificado digital que permite a estos dispositivos conectarse a internet caducará ese día, por lo que muchos dispositivos viejos o que no estén actualizados podrían verse afectados por este hecho. Algunos ejemplos de dispositivos afectados pueden ser
Algunos ejemplos de dispositivos afectados pueden ser Macs, iPhones, PlayStation 3 y consolas de juegos Nintendo 3DS, un número desconocido de televisores inteligentes, decodificadores y otros dispositivos «inteligentes», e incluso algunas PlayStation 4.Por su parte, algunas de las consecuencias que veremos en estos dispositivos son cosas como ver Netflix, ver correos y algunos sitios web los cuales no cuentan con un sistema de protección independiente al sistema del dispositivo. Un claro ejemplo es el navegador Firefox, el cual no depende del sistema operativo del dispositivo para sus certificados de seguridad, trae el suyo propio.
¿Cómo llegamos a esta desconexión masiva?
Esta desconexión masiva de dispositivos se debe a que un certificado de conexión muy importante, llamado DST Root CA X3, vence el 30 de septiembre de 2021. Dichos certificados se encargan básicamente de demostrar que no se está produciendo una falsificación. Esto lo hace mediante los certificados raíz, los cuales pueden ser válidos durante muchos años.
En este caso particular, hablamos de que el certificado DST Root CA X3, el cual se encarga de confirmar a otro certificado llamado ISRG Root X1, el cual al ser lanzado en un inicio por Let’s Encrypt en 2015 y al ser algo nuevo, los navegadores y dispositivos no confiaban ampliamente. Por lo que se consiguió que el DST Root CA X3, más antiguo y ampliamente aceptado, lo avalara y, en esencia, le dijera a los dispositivos que «si confías en mí, también puedes confiar en este». Algo así como una cadena de mando.
En pocas palabras, los dispositivos que no estén actualizados no podrán confiar el en certificado ISRG Root X1 si el Certificado raiz ( DST Root CA X3 ) ha caducado y no ha habido una actualización que les permiten confiar en el certificado raíz ISRG Root X1 por sí solo. Ya que el certificado ISRG Root X1 tiene vigencia hasta Junio de 2035. No obstante, todo se puede solucionar con una simple actualización, sin embargo, ya dependerá de cada fabricante.
Es posible que muchos dispositivos más antiguos aún puedan realizar al menos algunas conexiones web si esos certificados de servidor individuales no conducen a ISRG Root X1 o DST Root CA X3. Otro certificado que también podría verse afectado es la versión 1.02 de OpenSSL, la cual es respaldada por ISRG Root X1.
Lista de algunos dispositivos afectados
- Blackberry <v10.3.3
- Android <v2.3.6
- Nintendo 3DS
- Windows XP anterior a SP3
- no puede manejar certificados firmados SHA-2
- Java 7 <7u111
- Java 8 <8u101
- Windows Live Mail (cliente de correo de 2012, no correo web)
- no puede manejar certificados sin una CRL
- Consola de juegos PS3
- Consola de juegos PS4 con firmware <5.00
Lista de algunos dispositivos que no se verán afectados
- Windows> = XP SP3
- macOS (l10.13 High Sierra en adelante)
- iOS (cualquier iPhone 5 o posterior puede instalar iOS 10)
- Android> = v2.3.6
- Mozilla Firefox> = v2.0
- Ubuntu> = precisa / 12.04
- Debian> = apretar / 6
- Java 8> = 8u101
- Java 7> = 7u111
- NSS> = v3.11.9
- Amazon FireOS (navegador Silk)
- Cianógeno> v10
- Jolla Sailfish OS> v1.1.2.16
- Kindle> v3.4.1
- Blackberry> = 10.3.3
- Consola de juegos PS4 con firmware> = 5.00
¿Quieres ver mas noticias sobre PC Gamer?
¡Visita nuestra categoría de noticias PC Gamer!
