El 30 de septiembre venció un elemento clave para la conexión a la red de teléfonos celulares, computadoras Mac o Windows, navegadores de internet y hasta consolas de videojuegos; lo que desde algunos sectores se denominó como “apagón de internet”.
Si tus clientes tenían desactualizado el sistemas operativo de las computadoras de escritorio, portátiles, tabletas, celulares e incluso cajeros automáticos, podrían verse imposibilitados a conectarse a la red.
Este jueves caducó un elemento clave para la conexión a la red de teléfonos celulares, computadoras Mac o Windows, navegadores de internet y hasta consolas de videojuegos; lo que desde algunos sectores se ha denominado como “apagón de internet”.
Se trata de un “certificado raíz” que tiene un nombre muy técnico, IdentTrust DST Root CA X3, el cual tiene como fecha y hora de expiración el 30 de septiembre a las 14:01 GMT.
Los certificados raíz sirven como una llave de enlace entre un dispositivo, ya sea celular o computadora, e internet. Son un elemento que garantiza que las conexiones sean seguras y estén encriptadas.
Mantener el sistema de un dispositivo actualizado (iOS, Android, Windows, entre otros) permite que tales certificados se mantengan al día, pues los que están próximos a caducar son reemplazados por nuevos.
Pero no hacerlo trae consecuencias.
Dispositivos que pudieron ser afectados
- Computadoras de fábricas que nunca están conectadas a internet;
- Teléfonos inteligentes que nunca se conectan a una red Wi-Fi o que no han sido actualizados en unos 5 años o más.
- Teléfonos iPhone con iOS inferior a la versión 10, la cual se puede instalar a partir del iPhone 5.
- Equipos con Windows XP SP3
- MacBooks con el sistema anterior al macOS 2016
- Modelos con el sistema operativo anterior al Ubuntu 16.04
- Consolas PlayStation 3 que usan firmware y Nintendo 3DS
- Teléfonos Android con la versión anterior al Nougat 7.1.1 (pero sí podrían seguir usando internet a través del navegador Firefox).
- El navegador Firefox con una versión inferior a la 50.
- Computadoras que usen OpenSSL, NNS, Java 8 y 7, el sistema Debian
- Blackberrys (versiones previas al 10.3.3)
- Lectores de libros Kindle, de la versión inferior a la 3.4.1.
¿Cómo se solucionaba el problema?
La mejor manera para evitar este tipo de problemas es instalar las actualizaciones de sistema de forma habitual.
¿Por qué caducan los certificados?
Existen autoridades de certificación (conocidas como CA, por sus siglas en inglés) públicas y privadas que se encargan de validar la seguridad en las conexiones de dispositivos con internet.
Como medida de protección, los certificados vienen con una fecha de expiración y son esas autoridades las que se encargan de renovarlos o revocarlos.