Incidente com os certificados eMudhra: como a AdGuard reagiu
Un incidente de seguridad relacionado con la autoridad de certificación eMudhra llevó a los principales proveedores de navegadores y sistemas operativos a bloquear varios de sus certificados. Como AdGuard también comprueba los certificados de los servidores para filtrar el tráfico HTTPS, tuvimos que abordar el problema en nuestras aplicaciones.
Actuamos con rapidez y publicamos actualizaciones de emergencia. Te contamos qué ocurrió, qué cambios implementamos y qué debes hacer para seguir protegido.
¿Qué ocurrió con los certificados de eMudhra?
eMudhra es una autoridad de certificación cuyos certificados eran de confianza para los principales navegadores y sistemas operativos. Las autoridades de certificación desempeñan un papel fundamental en HTTPS: ayudan a los navegadores a verificar que un sitio web es realmente quien dice ser.
El 17 de octubre de 2026, un investigador de seguridad informó de que las claves privadas de ocho certificados intermedios de eMudhra se habían visto comprometidas. Las claves se habían generado con un nivel de aleatoriedad extremadamente bajo, por lo que podían recuperarse a partir de los certificados públicos en menos de un segundo. Quien consiguiera estas claves podría utilizarlas para emitir certificados fraudulentos y suplantar sitios web que, de otro modo, los navegadores considerarían de confianza. Hasta la fecha de publicación de este artículo, no se han hecho públicos informes sobre el uso de estas claves en ataques.
Los proveedores de navegadores reaccionaron rápidamente. Google y Mozilla retiraron la confianza en los certificados afectados pocas horas después de conocerse el problema. Apple y Microsoft hicieron lo mismo poco después. El origen del incidente fue un fallo en el proceso de generación de claves de eMudhra. AdGuard no tuvo ninguna responsabilidad en lo ocurrido, pero el incidente nos obligó a ajustar la forma en que nuestras aplicaciones gestionan el tráfico HTTPS.
Cuando el filtrado HTTPS está activado, AdGuard comprueba los certificados de los servidores por su cuenta para poder inspeccionar el tráfico cifrado y bloquear anuncios y rastreadores. Estas comprobaciones deben ser, como mínimo, tan estrictas como las que realizan los navegadores. Cuando es necesario, también debemos adoptar un enfoque más conservador.
Cómo respondió AdGuard
Añadimos los certificados de eMudhra comprometidos a nuestra lista de bloqueo y publicamos actualizaciones de emergencia para todas las aplicaciones de AdGuard compatibles con el filtrado HTTPS.
Las correcciones están disponibles en estas versiones:
- AdGuard para Windows: 8.0.3
- AdGuard para Android: 4.15.1
- AdGuard para Mac: 2.20.2
- AdGuard para Linux: 1.5
Nuestro equipo trabajó intensamente para ofrecer estas correcciones lo antes posible. Varios compañeros se quedaron trabajando hasta tarde para tener listas las actualizaciones. Queremos agradecer a todos los que participaron en esta respuesta. Nos tomamos muy en serio la responsabilidad de proteger la seguridad y la privacidad de nuestros usuarios, especialmente cuando se trata de validar certificados.
¿Qué significa esto para ti?
En los sitios web que utilizan los certificados afectados, el filtrado HTTPS de AdGuard se desactivará. En su lugar, será el navegador quien valide la conexión y gestione las advertencias de seguridad relacionadas con los certificados.
Esto es intencional: AdGuard no debe interferir con la capacidad del navegador para advertirte de que una conexión puede ser peligrosa. La contrapartida es que es posible que veas anuncios en esos sitios web, ya que AdGuard no podrá filtrar su tráfico HTTPS.
Para disfrutar de la mejor protección, actualiza AdGuard a la versión más reciente disponible para tu plataforma. También recomendamos utilizar un navegador actualizado que ya no confíe en los certificados afectados, como Chrome, Edge, Opera, Brave, Vivaldi o Firefox.
¿Sigues usando AdGuard para Windows v7.x? También tenemos una solución para ti
AdGuard para Windows v8.x es ahora nuestra rama principal de desarrollo, y la versión 7.x ya no recibe mantenimiento activo como rama principal de actualizaciones. Sin embargo, sabemos que algunos usuarios siguen utilizando la versión 7 por distintos motivos. No queremos que se queden sin esta importante corrección de seguridad.
Por eso, hemos publicado AdGuard para Windows v7.22.10, que incluye la misma corrección para los certificados de eMudhra comprometidos. Se trata de una actualización de seguridad puntual, no de una reanudación del mantenimiento activo de la versión 7.
Importante: La versión 7.22.10 no se distribuirá a través del actualizador integrado en la aplicación. Tendrás que descargarla e instalarla manualmente desde GitHub.
El resultado debe ser:
7e76260ae69a55d3f060b0fd18b2a8c01443c87b60791030c9fa0b0585101a38
No tengas en cuenta los espacios ni las mayúsculas o minúsculas. Si el hash no coincide, no instales el certificado y ponte en contacto con el equipo de soporte de AdGuard.
Ejecuta el archivo descargado como administrador y selecciona Instalar certificado.
Elige Equipo local.
Selecciona Colocar todos los certificados en el siguiente almacén y, a continuación, elige Entidades de certificación raíz de confianza.
Haz clic en Finalizar y reinicia el ordenador.
Es posible que Windows muestre una advertencia indicando que no puede verificar el editor del certificado. Esto es normal al instalar un certificado raíz.
Esta solución se aplica únicamente al equipo afectado: restaura la verificación de firmas digitales para que el servicio de AdGuard pueda iniciarse.
Tu seguridad nos importa
Incidentes de seguridad como este nos recuerdan lo importante que es validar los certificados y responder rápidamente cuando algo sale mal, incluso si el problema se origina fuera de AdGuard. Actuamos en cuanto identificamos el problema y publicamos correcciones para todas nuestras plataformas compatibles, incluida una actualización específica para quienes todavía utilizan AdGuard para Windows v7.x.
Si tienes alguna pregunta, encuentras problemas al actualizar o quieres compartir tus comentarios sobre estos cambios, escríbenos en GitHub. Tus informes y sugerencias nos ayudan a mejorar AdGuard y a hacer que tu navegación sea más segura.
