🔐 ¿La clave privada era el número «4»? Una noticia de seguridad que todo el mundo cripto debería leer
La autoridad de certificación india eMudhra sufrió un incidente insólito: un investigador de seguridad descubrió que las claves privadas de 8 de sus certificados intermedios tenían una longitud de apenas entre 4 y 237 bits, muy por debajo del estándar de seguridad de 384 bits. Una de esas claves privadas era el número 4.
El investigador la descifró en menos de un segundo con un portátil.
🔹 Tras la publicación del informe de Mozilla el 17 de octubre, Firefox, Chrome, Apple y Microsoft bloquearon rápidamente estos certificados
🔹 eMudhra afirmó que el problema se debió a un error en la generación de claves ocurrido en abril de 2025. La mayoría de los certificados no se habían puesto en producción y todos ya fueron revocados
🔹 Por ahora no se ha detectado ningún uso malicioso, pero los dispositivos y programas de IoT que no se actualicen a tiempo podrían seguir expuestos a ataques de intermediario durante los próximos meses
¿Por qué debería importarle esto al mundo cripto?
Porque, en esencia, nuestro dinero no es más que una cadena de claves privadas. Si hasta una entidad especializada como una autoridad de certificación puede cometer un error en el paso de «generación», quienes usamos billeteras debemos ser aún más cuidadosos.
Algunas de mis costumbres:
1. Solo uso billeteras confiables, de código abierto y auditadas para generar frases semilla; nada de «generadores de direcciones bonitas» de procedencia dudosa
2. No invento mis propias frases semilla ni uso claves privadas «fáciles de recordar»: los números aleatorios que se le ocurren a la mente humana no son nada aleatorios
3. Mantengo actualizados la billetera y el sistema; no dejo que las vulnerabilidades antiguas me perjudiquen
Por fuerte que sea la criptografía, no puede compensar la negligencia en la etapa de generación. La seguridad empieza desde el primer paso.
¿Cómo se generó tu billetera? ¿Has usado direcciones personalizadas? Cuéntanos en los comentarios 👇
#加密安全 #私钥 #钱包安全 #Web3安全
La autoridad de certificación india eMudhra sufrió un incidente insólito: un investigador de seguridad descubrió que las claves privadas de 8 de sus certificados intermedios tenían una longitud de apenas entre 4 y 237 bits, muy por debajo del estándar de seguridad de 384 bits. Una de esas claves privadas era el número 4.
El investigador la descifró en menos de un segundo con un portátil.
🔹 Tras la publicación del informe de Mozilla el 17 de octubre, Firefox, Chrome, Apple y Microsoft bloquearon rápidamente estos certificados
🔹 eMudhra afirmó que el problema se debió a un error en la generación de claves ocurrido en abril de 2025. La mayoría de los certificados no se habían puesto en producción y todos ya fueron revocados
🔹 Por ahora no se ha detectado ningún uso malicioso, pero los dispositivos y programas de IoT que no se actualicen a tiempo podrían seguir expuestos a ataques de intermediario durante los próximos meses
¿Por qué debería importarle esto al mundo cripto?
Porque, en esencia, nuestro dinero no es más que una cadena de claves privadas. Si hasta una entidad especializada como una autoridad de certificación puede cometer un error en el paso de «generación», quienes usamos billeteras debemos ser aún más cuidadosos.
Algunas de mis costumbres:
1. Solo uso billeteras confiables, de código abierto y auditadas para generar frases semilla; nada de «generadores de direcciones bonitas» de procedencia dudosa
2. No invento mis propias frases semilla ni uso claves privadas «fáciles de recordar»: los números aleatorios que se le ocurren a la mente humana no son nada aleatorios
3. Mantengo actualizados la billetera y el sistema; no dejo que las vulnerabilidades antiguas me perjudiquen
Por fuerte que sea la criptografía, no puede compensar la negligencia en la etapa de generación. La seguridad empieza desde el primer paso.
¿Cómo se generó tu billetera? ¿Has usado direcciones personalizadas? Cuéntanos en los comentarios 👇
#加密安全 #私钥 #钱包安全 #Web3安全