MILLONES DE TELÉFONOS MÓVILES QUEDARON SIN INTERNET A PARTIR DE ESTE JUEVES
NUEVA YORK (30 Septiembre 2021).- Millones de teléfonos móviles, sean Android y iPhone, así como otros dispositivos, se quedaron sin acceso a Internet a partir de este jueves 30 de septiembre, ya que en esa fecha expirará el certificado DST Root CA X3, necesario para comprobar la seguridad de conexión a la web.
Según el investigador especializado Scott Helme,
algunos de los dispositivos que serán afectados por el vencimiento de fecha son
los que cuentan con los siguientes componentes de navegación en la red: Windows
menores a XP SP3, MacOS menores a 10.12.1, iOS menores al sistema 10 (con el
iPhone 5 como modelo más antiguo que puede actualizarse hasta el iOS 10), Android
menores a 7.1.1 (aunque los ejemplares inferiores a 2.3.6 continuarán en
funcionamiento con el certificado ISRG Root X1 con señal cruzada)
Mozilla Firefox menor a la versión 50
Java por debajo de versión 8
Java menor a 7
Los clientes que seguirán afectados por esta caducidad
son "todos lo que dependan de la librería OpenSSL 1.0.2 o anterior,
lanzada el 22 de enero de 2015 y actualizada por última vez como OpenSSL 1.0.2u
el 20 de diciembre de 2019", advierte el experto en su post.
Entre los posibles aparatos afectados se encuentran: el
teléfono móvil Blackberry, con versiones menores a 10.3.3, el sistema operativo
Jolla Sailfish OS, inferior a 1.1.2.16, la consola PS 4 con 'firmware' o
inferior, etc. (más consolas de generaciones previas que no fueron actualizadas
a los 'firmware' recientes)
Sin embargo, el profesional explicó que "como los
dispositivos Android antiguos no comprueban la fecha de caducidad de un
certificado raíz cuando lo utilizan, Let's Encrypt puede seguir encadenándolos
hasta el certificado raíz caducado, sin ningún problema en esos dispositivos
antiguos".
En cuanto al nuevo certificado, se denomina ISRG Root
X1 con firma cruzada y tendrá vigencia hasta el 30 de septiembre de 2024. Para
volver a establecer conexiones seguras a Internet, hará falta actualizarlo en
dispositivos antiguos.
No hay comentarios.: