Es el fin de un mundo. A partir de este jueves, a las 4:01 pm en punto, las conexiones a Internet ya no conducirán a dispositivos vendidos antes de 2017 que no hayan realizado actualizaciones o que ya no puedan recibirlas. Aquí no hay problemas de obsolescencia planificada. Cientos de miles de dispositivos simplemente se ven afectados por las consecuencias de la expiración de un certificado de seguridad digital poco conocido.
“No sé cuántos dispositivos dependen de él, pero sé que algo, en algún lugar, se va a romper”, profetiza el investigador británico de ciberseguridad Scott Helme en una publicación de blog. Phonandroid manchado.
Al final de su vida útil, luego de 20 años de servicio, existe un problema con el certificado “raíz” IdentTrust DST Root CA X3. Bajo este enigmático nombre, se esconde una validación digital de otro certificado, ISRG Root X1, que permite el acceso a Internet de forma encriptada y, por tanto, segura, y reconocida por servidores y navegadores.
“Es una pieza central de los intercambios de Internet porque este certificado hace que las comunicaciones sean ilegibles y seguras”, explica Benoit Grunenwald, experto en ciberseguridad de ESET. “Es importante porque todos los sitios web y aplicaciones lo utilizan. Sin él, se negarán a operar porque no podrán comunicarse de forma segura con un servidor ”, enfatiza.
El destino de los viejos teléfonos inteligentes sellados
Los dispositivos potencialmente privados de Internet cubren un amplio espectro de computadoras, consolas de videojuegos o teléfonos inteligentes de más de 4 años. La mayoría ya están bastante cansados, pero puede contar con ellos si los dispositivos más nuevos fallan. Todas las PC ejecutan Windows XP con Service Pack 2 (2004), como Mac con una versión anterior a macOS 10.12.1 (2016).
Para teléfonos inteligentes, modelos con versiones de Android anteriores a Nougat 7.1.1 2016 y iPhones por debajo de iOS 10, lanzado en septiembre de 2016. Siendo el iPhone 5 el último modelo capaz de instalar iOS 10, el iPhone 4 de su coleccionista puede probar el anunciado ” apagón”.
Tenga en cuenta que también se desconectarán las PS4 más antiguas a las que no se les haya actualizado el firmware desde las 5.00.
Si es absolutamente necesario conectarse desde uno de estos dispositivos, existen dos soluciones prácticas. La forma más sencilla es actualizar antes del jueves, la otra es utilizar el navegador Firefox, que emite sus propios certificados, para seguir navegando pasada la fatídica fecha.
“Apasionado especialista en tocino. Defensor de Internet. Adicto a la cerveza. Amable aficionado a los zombis. Experto en Internet”.