Cloudflare emitió un informe detallado que analiza los pasos de corrección y respuesta rápida que adoptó para enfrentar la crisis de las claves de cifrado débiles pertenecientes a la autoridad de certificación eMudhra. La autoridad había utilizado números extremadamente débiles, como el número 4 y varios otros números, para asegurar sus claves privadas, lo que permitía a cualquier parte extraer las claves de firma y crear certificados digitales válidos para cualquier dominio no protegido por mecanismos de transparencia.
Medidas rápidas para asegurar los sistemas de Cloudflare
La empresa inició las operaciones de reparación inmediatamente después de recibir la información el 19 de octubre de 2026, logrando actualizar los sistemas de alta prioridad en pocas horas, incluidos los agentes de enrutamiento de tráfico hacia los servidores de origen mediante la tecnología Pingora. La empresa también utilizó herramientas de análisis impulsadas por inteligencia artificial para examinar su código fuente y detectar cualquier otro sistema que dependiera de esas claves débiles, completando las operaciones por completo en tan solo cuatro horas.
Monitoreo de intentos de explotación y conexión
La empresa agregó nuevos mecanismos de registro de datos para rastrear cualquier servidor o atacante que intentara presentar certificados firmados con las claves vulnerables a través del servicio Pingora. Durante una semana de seguimiento, la plataforma registró unos 22,000 intentos de autenticación utilizando las claves afectadas, la mayoría de los cuales se concentraron en sitios de prueba o servidores que prepararon sus propios certificados. La empresa también detectó certificados falsificados creados pocas horas después de que se revelara la vulnerabilidad, dirigidos a otros dominios, incluidos dispositivos del Internet de las Cosas, aunque todos esos intentos fueron rechazados automáticamente debido a la actualización de los sistemas.
Progreso de las operaciones de parcheo entre los usuarios
Para evaluar el grado en que los visitantes se vieron afectados y sus navegadores seguían expuestos al riesgo, Cloudflare lanzó un sistema de pruebas de análisis aleatorias dentro de sus páginas de verificación. Los datos mostraron que la gran mayoría de los navegadores web modernos y actualizados ya están protegidos, mientras que los navegadores antiguos y los sistemas de navegación integrados en algunas plataformas siguen ralentizando el ritmo de actualización, ya que una gran proporción de ellos todavía acepta la cadena afectada. También se observó una lentitud similar en las actualizaciones entre muchas redes importantes.
¿Qué significa este desarrollo para el sector tecnológico?
Este incidente destaca la fragilidad de algunas infraestructuras básicas para la adopción de certificados digitales y demuestra la necesidad de migrar hacia mecanismos de actualización más rápidos para los almacenes de confianza y raíces, como el proyecto upki. La empresa enfatiza la importancia de que los desarrolladores y administradores de sistemas apliquen las actualizaciones disponibles de inmediato para garantizar que estas vulnerabilidades no sean explotadas en ataques de interceptación de datos.