CIA, Mossad y M-16, en el punto de mira de los 'hackers'

El ataque cibernético se agranda. Si al principio se habló de 200 certificados SSL fraudulentos, ahora la cifra asciende a 500, según datos recogidos por la BBC y The Guardian. Primero parecía que solo era una ofensiva contra los dominios bajo el paraguas de Google.com y ahora resulta que también atacaron a otros gigantes de Internet y hasta a las agencias de espionaje estadounidense (CIA), israelí (Mossad) y británica (M-16), según el Gobierno holandés.

El departamento de Justicia de los Países Bajos ha publicado una lista de los certificados falsos que amplia considerablemente el alcance real del ataque sufrido por la certificadora holandesa DiGinotar en julio, pero desvelado la semana pasada, que también afecta a Yahoo!, Facebook, Microsoft, Skype, AOL, the Tor Project y hasta WordPress.

Los hackers que accedieron al sistema de la certificadora holandesa DigiNotar consiguieron emitir cientos de certificados SSL fraudulentos, con la cooperación del Gobierno iraní y el objetivo de espiar a disidentes del regimen de los ayatolás, según los expertos en seguridad. Por ejemplo, Fox-IT, asegura que el 99% de los internautas atacados viven en Irán.

Las últimas versiones de los navegadores Microsoft Internet Explorer, Google Chrome y Mozilla Firefox ya incorporan actualizaciones para evitar suplantaciones de identidad. Es decir, rechazan los certificados emitidos por DigiNotar. En cualquier caso y por si las moscas, el Gobierno holandés ha revocado los certificados emitidos por la compañía, que hasta entonces se habían utilizado para todas las devoluciones de impuestos presentadas por red en los Países Bajos.