30 de septiembre: el día que Smart TV y otros dispositivos se quedarán sin Internet
Tener dispositivos conectados siempre a Internet requiere que éstos sean seguros. Por ello, se utiliza cifrado en las conexiones para evitar que atacantes puedan espiar el tráfico e incluso tomar el control de estos dispositivos gracias al uso de certificados. Sin embargo, hay muchos dispositivos abandonados por los fabricantes que van a quedarse sin Internet en apenas una semana.
A eso se le suma lo que va a ocurrir con el certificado CA de DST Root CA X3 de Let’s Encrypt, que caduca el próximo 30 de septiembre de 2021 a las 16:01:15 hora española. Todos los dispositivos que no actualicen el certificado para esa fecha, no podrán hacerlo a través de Internet en el caso de que tenga el mecanismo necesario para hacerlo. Por ello, será obligatorio descargar el correspondiente firmware a mano e instalarlo mediante el puerto USB que tenga el dispositivo.
los certificados que usan son relativamente modernos, y se actualizan constantemente para evitar este problema. Actualmente, en Android, todas las versiones posteriores a 2.3.6, pueden seguir accediendo a Internet hasta septiembre de 2024.
Sin embargo, sí que hay otros dispositivos que van a verse afectados. Por ejemplo, todo ordenador que utilice Windows XP con Service Pack 3, va a dejar de poder acceder a Internet a partir de la semana que viene. Lo mismo ocurre con versiones de macOS anteriores a 2016, con clientes que usen OpenSSL 1.0.2 o anterior, o consolas PlayStation 4 que no se han actualizado a firmware 5.00 o posterior. El listado completo de software que se estima que estará afectado es el siguiente:
- OpenSSL inferior a 1.0.2
- Windows inferior a XP SP3
- macOS inferior a 10.12.1
- iOS inferior a 10 (todo lo anterior al iPhone 5 se queda sin poder navegar)
- Android inferior a 7.1.1 (o 2.3.6 si se usa la firma cruzada con el ISRG Root X1)
- Mozilla Firefox inferior a 50
- Ubuntu inferior a 16.04
- Debian inferior a 8
- Java 8 inferior a 8u141
- Java 7 inferior a 7u151
- NSS inferior a 3.26
- Amazon FireOS (Silk Browser)
Más allá de eso, no se sabe con certeza cuántos dispositivos van a quedarse sin acceder a Internet, por lo que tendremos que esperar al día 30 a ver qué ocurre.
