Mozilla ha advertido a los usuarios de Firefox sobre la importancia de actualizar su navegador a la última versión para evitar problemas con el uso de complementos debido a la inminente expiración de un certificado raíz.
Expiración del certificado raíz de Mozilla
Según la compañía, el 14 de marzo de 2025 expirará un certificado raíz utilizado para verificar el contenido firmado y los complementos de varios proyectos de Mozilla, incluido Firefox. Si los usuarios no actualizan a Firefox versión 128 o superior (o ESR 115.13+ para quienes usan la versión de soporte extendido, incluidas las versiones de Windows 7/8/8.1 y macOS 10.12-10.14), podrían experimentar fallos significativos en los complementos, la firma de contenido y la reproducción de medios protegidos por DRM.
Para evitar estos inconvenientes, la última versión de Firefox ya incluye un nuevo certificado raíz. Mozilla enfatiza la necesidad de actualizar, especialmente para quienes aún ejecutan versiones anteriores a la 128 o versiones ESR anteriores a la 115.13, ambas lanzadas el 9 de julio de 2024. Esto afecta a todas las versiones de Firefox en Windows, macOS, Linux y Android.
¿Por qué es importante actualizar Firefox?
Los certificados raíz desempeñan un papel crucial en la autenticación y seguridad digital. Estos certificados identifican una autoridad de certificación (CA) raíz, que es una entidad confiable que garantiza la autenticidad de sitios web, complementos y actualizaciones de software. En este caso, el certificado raíz en cuestión se utiliza para verificar que un complemento del navegador ha sido aprobado por Mozilla.
Si un certificado digital caduca, los sistemas que dependen de él ya no podrán garantizar la autenticidad e integridad de ciertos componentes del navegador. Como resultado, los usuarios podrían experimentar:
- Desactivación de complementos: Los complementos del navegador podrían dejar de funcionar al no poder verificar su autenticidad.
- Problemas con medios DRM: La reproducción de contenido protegido podría verse afectada.
- Fallas en alertas de seguridad: Las notificaciones sobre contraseñas comprometidas y otros elementos de seguridad podrían dejar de mostrarse.
- Riesgo de amenazas cibernéticas: La falta de actualización impediría que las listas de bloqueo de complementos dañinos y las listas de revocación de certificados SSL no confiables se mantengan actualizadas, aumentando la exposición a amenazas.
Mozilla advierte que, aunque Firefox seguirá funcionando sin actualizar, es probable que los usuarios experimenten múltiples inconvenientes. Además, saltarse la actualización implica perder correcciones de seguridad y mejoras de rendimiento críticas.
¿Cómo comprobar si tienes la última versión de Firefox?
Se recomienda a todos los usuarios confirmar que están ejecutando la versión 128 o posterior de Firefox. Para hacerlo, deben seguir estos pasos:
- Abre el navegador y haz clic en Menú.
- Selecciona Configuración.
- Ve a Acerca de Firefox.
- Comprueba la versión instalada y actualiza si es necesario.
Cabe destacar que los usuarios de iOS y iPadOS no se verán afectados por este problema, ya que estas versiones del navegador funcionan de manera diferente.
Impacto en el navegador Tor
El navegador Tor, que es una versión modificada de Firefox ESR, también se verá afectado por la expiración del certificado raíz de Mozilla. Los desarrolladores del Proyecto Tor han instado a los usuarios a actualizar sus instalaciones a las últimas versiones disponibles:
- Tor Browser 14.0.7 (estable)
- Tor Browser 13.5.13 (heredada)
Si los usuarios no aplican la actualización antes de la fecha límite, podrían enfrentar fallos en funcionalidades críticas, como el control deslizante de seguridad en versiones anteriores a la 13.5.11 heredada.
En conclusión, actualizar Firefox y el navegador Tor es una medida esencial para evitar problemas con complementos, seguridad y rendimiento. La expiración de este certificado raíz podría generar inconvenientes significativos para los usuarios que no instalen las últimas versiones del navegador. Por ello, Mozilla recomienda realizar la actualización cuanto antes para garantizar el correcto funcionamiento de todas las funciones del navegador y mantener la seguridad en línea.
Fuente: The Hacker News
