Apple ha tomado medidas de seguridad proactivas para proteger a sus usuarios tras descubrir una vulnerabilidad técnica en las claves de cifrado de ocho certificados intermedios de la autoridad de certificación (CA) de la empresa india eMudhra. Aunque hasta el momento no hay pruebas de que esta vulnerabilidad haya sido explotada de forma maliciosa, la debilidad de las claves habría permitido a los atacantes suplantar sitios web de confianza, poniendo en riesgo los datos confidenciales de los usuarios.
¿Qué ha cambiado realmente?
Desde el 19 de octubre de 2026, Apple ha bloqueado automáticamente los certificados TLS de eMudhra a través del navegador Safari y la aplicación Mail, además de todas las aplicaciones que dependen de los marcos de trabajo de red y seguridad del sistema de Apple. Esta medida no requiere ninguna intervención de los usuarios comunes ni actualizaciones de software adicionales, ya que el bloqueo se activa de forma centralizada.
Excepción de las herramientas de línea de comandos
El problema restante reside en las herramientas de línea de comandos (Command-line tools) en el sistema macOS, donde algunas de estas herramientas aún aceptan los certificados comprometidos. Apple explicó que actualmente está trabajando en el lanzamiento de una actualización para macOS que incluya una solución definitiva para este problema mediante la modificación del archivo /etc/ssl/cert.pem de forma predeterminada.
¿Qué significa esto para los usuarios y administradores?
Para los administradores de sistemas y usuarios avanzados que dependen de las herramientas de línea de comandos, Apple recomienda tomar una medida temporal que consiste en eliminar manualmente los certificados raíz (Root CA) de la empresa afectada del archivo /etc/ssl/cert.pem hasta que se proporcione la actualización oficial. Apple aún no ha especificado una fecha exacta para el lanzamiento de esta actualización, pero ha confirmado su compromiso de solucionar la vulnerabilidad para garantizar la seguridad de las comunicaciones cifradas.
Esta medida se lleva a cabo en coordinación con otras empresas tecnológicas que gestionan los principales navegadores web, ya que los certificados de eMudhra gozaban de una amplia confianza antes del descubrimiento de esta vulnerabilidad de seguridad.