Los certificados robados

Podéis comprobar los certificados que tenéis guardados, las listas de revocación y la validación OCSP en Firefox 4 a través de Opciones --> Avanzado:

Como podéis comprobar, cuando Firefox no puede conectar con un servidor OCSP no trata como "no válido" el certificado, lo que puede ser usado para evitar esta protección.

En Internet Explorer 9, desde Herramientas --> Opciones de Internet --> Contenido --> Certificados:

¿Como podrían usar los atacantes estos certificados?

Si los atacantes consiguen redirigir a las víctimas a un dominio bajo su control e instalan los certificados robados tendrían acceso a todo la información, aunque esta esté cifrada. El usuario no tendría conciencia del peligro porque el navegador no le alertaría de nada. Ni que decir tiene que la información que vieja cifrada suele ser muy sensible: datos de tarjetas de crédito, autenticación en sitios web, etc...

Espero que la explicación os sirva para comprender cómo funcionan los certificados digitales.

Un saludo.

Comparte este artículo