Millones de dispositivos comparten claves criptográficas ¡DIOSSSSSSSS!

¿¡¿Que el Internet of Things (IoT) ya está aquí?!? Pues «miedito» me da; si el otro día hablábamos de televisores que nos «espiaban» con el «noble» fin de ofrecernos contenidos apropiados y/o afines con nuestros gustos, esta semana pasada salta la noticia de dispositivos de distintos fabricantes compartiendo claves privadas de SSH porque los fabricantes (y entre ellos hay gente «reputada» como TP-Link, Philips, Seagate, D-Link, NETGEAR, Cisco, … y un largo etcétera) han sido tan perezosos de no cambiar el código fuente suministrado por los fabricantes de los chips que utilizan.

Madreeee… ¿en manos de quiénes estamos?

Seguir leyendo

¡Ya es mala suerte! Certificado caducado del OPAEF :P [sec_error_unknown_issuer]

Error certificado digital de servidorPara una vez que me da por intentar entrar con mi certificado digital para comprobar si han domiciliado (como pedí) cierto tributo me encuentro que el navegador no me deja entrar.

Mirando las causas del problema observo que ¡se les ha caducado el certificado digital hace cuatro días!

Entiendo que hemos estado en vacaciones de Semana Santa y, esto aquí en Sevilla, es de obligado cumplimiento peroooo… ya podían haberlo previsto con tiempo ¿no?

error certificado digital navegador

En fin, que o no debe utilizarse mucho este servicio o a alguien se le ha olvidado anotar en el «calendario» (del contribuyente) que había que renovar el certificado del servidor 😉

Esperemos que lo arreglen pronto y me pueda ahorrar un paseo a la localidad vecina donde tienen oficina.

El certificado de seguridad del sitio no es de confianza [Facebook]

error acceso facebookParece que son muchos los que están teniendo problemas para conectar, de forma segura, a la web de Facebook.

En algunos sitios recomiendan instalar la versión más reciente del navegador lo cual siempre está bien (por seguridad) pero no es una respuesta real al problema.

Si necesitas entrar vía https en tu perfil de Facbook aquí tienes la que espero sea tu solución definitiva 😉

Seguir leyendo

[Firefox] El certificado digital del servidor no es de confianza

excepción de seguridad certificado servidorHaciendo «turismo» por la Red el otro día me encontré que Firefox se negaba a conectar contra el servidor de un organismo público (¡vaya novedad!, algún día tendré que dedicarme a publicar todos aquellos sitios de la Administración en los que es imposible la tramitación electrónica) y, como única respuesta, me regalaba la típica pantalla de aviso sin posibilidad de realizar ninguna otra operación.

En su momento vimos cómo configurar Chrome para incluir el certificado digital de servidor en la lista de sitios de confianza así que ha llegado la hora de hacer lo mismo para Firefox (entre otras cosas, porque en algunas webs sólo es posible teletramitar utilizando Internet Explorer Firefox)

Seguir leyendo

[Chrome] El certificado de seguridad del sitio no es de confianza

cómo evitar pantallazo de seguridad en el navegador webCuriosamente el otro día tanto mi mujer como mi hermano me han comentado (cada uno por su lado y en conversaciones independientes) lo aburridos que están de tener que pulsar el botón «Continuar de todos modos» cada vez que visitan alguna página de la Junta de Andalucía (Séneca, Pasen, Séneca Móvil, …) que utiliza el protocolo «seguro» https.

Da la «casualidad» que ambos usan el ultra portátil del profesor de la Junta con una Guadalinex EDU en los que, al no tener permisos de root (porque ellos no quieren ;)) se ven limitados a utilizar ¿¡¿Chromium 5.0?!? (ya le vale al CGA).

Bicheando por Internet encuentro que son bastantes los profesores que repiten mecánicamente la pulsación del botón cada vez que, al visitar cualquiera de las web del dominio juntadeandalucia.es, les sale la pantalla de advertencia.

Con objeto de evitarles la consecuente pérdida de tiempo y el «engorro» que esto supone (ya se podría haber incluido en el Guadalinex EDU de los portátiles de la Escuela TIC 2.0 el certificado de serie) he optado por publicar la siguiente «chuletilla» que espero les ayude y resulte de utilidad.

Seguir leyendo

Usar certificado digital en Google Chrome y Chromium

uso de certificados digitales y firma con los navegadores de googleGracias a @MarioDebian me entero que Chrome (y derivados) incluyen, en su versión 10.0.648, la posibilidad de gestionar gráficamente los certificados digitales de usuario.

Aunque la posibilidad de importar certificados en el navegador de Google no es nueva sí que resulta más cómodo que lo hayan incluido dentro de las preferencias del navegador.

Os cuelgo algunas capturas para que podáis ver cómo les ha quedado

Seguir leyendo