Cada propietario de una empresa tiene que manejar sus propios asuntos internos para que todo funcione sin problemas, y las empresas de tecnología no son diferentes. Cuando las grandes empresas cometen un error evitable que afecta a millones de personas en todo el mundo, es imperdonable.
Ericsson admitió en una publicación de blog que era responsable de millones de teléfonos en once países que estaban fuera de línea después de que caducó un certificado.
Entrada de Ericsson
Múltiples redes de clientes de Ericsson han informado sobre perturbaciones en la red. Esto ha llevado a la compañía a ponerse en acción para recuperar los servicios en estas redes lo antes posible.
Me di cuenta el blog de ericsson La compañía "identificó un problema con algunos certificados en la red central que provocó interrupciones en la red para un número limitado de clientes en varios países que utilizan dos versiones específicas del software SGSN-MME".
El presidente y director ejecutivo de Ericsson, Börje Ekholm, señaló que el "software defectuoso" había causado los problemas y que había sido "eliminado". Se disculpó con todos los afectados por esto y explicó que trató de limitar el impacto de lo que finalmente hacen sus clientes. pruebas.
El blog agregó: "El análisis inicial de las causas reales indica que el problema principal fue un certificado caducado en las versiones de software instaladas con estos clientes. Todavía se está realizando un análisis completo y exhaustivo de la causa raíz. Nuestro enfoque ahora está en resolver los problemas inmediatos. ”
Efectos Finales de “Certificado Caducado”
indicar The Verge El certificado vencido que encontró Ericsson "ha explotado millones de teléfonos inteligentes en el Reino Unido y Japón y ha creado problemas en casi una docena de países". La mayor parte de la atención se ha dirigido a las interrupciones en la red de O2 en el Reino Unido y la red de Softbank en Japón.
También se supone a partir de la descripción del problema que esta interrupción se pudo evitar. En cuanto a la seguridad hablamos, si bien debemos cuidarla de nuestra parte, también lo deben hacer las empresas a las que confiamos. Ericsson debe tener algún tipo de mantenimiento en ejecución para garantizar que los certificados no caduquen.
No es que solo Ericsson haya caído en esta vergüenza. En los últimos cinco años, Xbox Live, Windows Azure, Mac App Store y Oculus Rift han tenido problemas con certificados vencidos.
Además,
Parece que esto no se puede justificar por la mayor conciencia que tenemos de la seguridad hasta que nos encontramos con problemas con certificados caducados. ¿No debería ser trabajo de alguien en particular renovar estos servicios y asegurarse de que se realicen en un tiempo aceptable?
¿Cuál es tu opinión? ¿Es injustificado que una importante empresa tecnológica tenga este problema? ¿O crees que este tipo de cosas volverán a suceder? Háganos saber lo que piensa del certificado vencido de Ericsson en los comentarios.
