Si utilitzes Windows XP a partir del 30 de setembre no podràs navegar a la xarxa per culpa d'un certificat SSL

Només els més grans del lloc recordaran el temut efecte 2000. En aquell moment creixia el temor a una paràlisi generalitzada com a conseqüència d'una fallada informàtica recorria tothom. I ara en ple 2021 una cosa semblant pot tornar a passar amb els dispositius més antics, que deixaran de poder navegar a Internet amb el seu navegador habitual

El veredicte ve motivat pel fet que uns dels majors proveïdors de certificats HTTPS, Let's Encrypt, deixarà d'emprar un certificat arrel més antic a partir de la setmana que ve.Això es tradueix que els equips que no estiguin actualitzats, no podran navegar per Internet I alguns, deixaran de fer-ho de forma definitiva tret que es puguin actualitzar de forma manual amb un USB.

Sense connexió a Internet

Tota aquesta problemàtica ha estat descoberta per l'investigador Scott helme i que té la base que el certificat arrel que Let's Encrypt utilitza actualment, l'IdentTrust DST Root CA X3, vencerà el 30 de setembre, en concret a Espanya a les 16:01:15. A partir d'aquesta data telèfons mòbils, ordinadors i altres equips que el facin servir i que no estiguin actualitzats, no podran fer servir el navegador per cercar a la xarxa llevat que s'actualitzin, si és possible, de manera manual.

El problema és que un cop aquest certificat d'autenticació arrel hagi expirat, els clients, com els navegadors web, ja no confiaran en els certificats emesosi per tant no es podrà navegar.

És el cas de equips que estiguin usant un equip amb una versió de Windows XP actualitzat amb Service Pack 3 o una altra anterior, els quins poden perdre la funció de navegació. Igual que equips amb macOS en versions anteriors a la del 2016 o telèfons Android que facin ús de versions més antigues que 2.3.6 Gingerbread. De fet, el certificat adverteix clarament que caduca el 30 de setembre.

Let's Encrypt és una entitat sense ànim de lucre i el certificat en qüestió s'encarrega de xifrar les connexions entre els dispositius i la xarxa per evitar que ningú pugui interceptar les dades que es generen entre els nostres equips i el núvol. En cas de no comptar amb un certificat actualitzat, a partir de la data esmentada no podrà navegar a la xarxa i només podrà revertir aquesta situació si es descarrega el certificat i s'instal·la de forma manual.

"

Aquest fet no és una cosa nova, ja que com cita Scott Helme, això va passar l&39;any passat, el 30 de maig a les 10 :48:38 2020 GMT per ser exactes, quan l&39;arrel de CA externa d&39;AddTrust va expirar i afectar diferents dispositius.Marques com Roku, Stripe, Spreedly i moltes altres van tenir problemes"

Per ara no se sap quin serà l'impacte d'aquest problema al mercat tecnològic. Els equips més moderns ja siguin telèfons, ordinadors, televisors, consoles... no han d'experimentar problemes en tenir els certificats actualitzats.

Via | TechCrunch Més informació | ScottHelme