Francisco Herranz (Sputnik, 17-5-17)<\/p>\n
El ataque inform\u00e1tico a escala global que ha afectado a 200.000 ordenadores en 150 pa\u00edses ha sido consecuencia no s\u00f3lo de la codicia de unos hackers criminales sino tambi\u00e9n de la incompetencia de la Agencia de Seguridad Nacional (NSA, seg\u00fan sus siglas en ingl\u00e9s) de Estados Unidos y de la desidia de varias grandes corporaciones.<\/p>\n
La historia del virus WannaCry (Quiero Llorar en ingl\u00e9s) parece sacada del guion de una pel\u00edcula de ciencia ficci\u00f3n de \u00e9sas que presagian el Armaged\u00f3n, la batalla que marca el fin del mundo. En las primeras escenas se ven a cientos de miles de personas en los cinco continentes atemorizadas porque no se atreven a encender la red inal\u00e1mbrica de su propia casa, por el miedo de ver contagiados y bloqueados sus ordenadores. Miles de personas que tienen que desconectar sus equipos en sus puestos de trabajo porque no pueden acceder a los archivos que manejan. Empresas, universidades, hospitales, organismos p\u00fablicos terminan paralizados por un programa malicioso que encripta todo el contenido de sus ordenadores y pide un rescate (ransom en ingl\u00e9s)\u00a0\u2014de ah\u00ed que se llame ransomware\u2014 en bitcoins\u00a0\u2014la divisa internauta dif\u00edcilmente localizable pues tambi\u00e9n est\u00e1 encriptada\u2014 para desactivar la amenaza y recuperar el acceso a los computadores. Es el comienzo del caos\u2026<\/p>\n
La pesadilla se hizo realidad un viernes. Y tuvo una dimensi\u00f3n nunca vista hasta entonces. Se vieron afectados el Servicio Nacional de Salud del Reino Unido, la compa\u00f1\u00eda Telef\u00f3nica de Espa\u00f1a, la empresa de entregas FedEx de EEUU, la f\u00e1brica de coches francesa Renault, el Ministerio del Interior de Rusia, el Tribunal Supremo de Brasil\u2026 y as\u00ed un largo etc\u00e9tera. Por cierto, Rusia fue uno de los pa\u00edses m\u00e1s afectados por los ataques, seg\u00fan la empresa de seguridad inform\u00e1tica Kaspersky Lab.<\/p>\n
\u00bfC\u00f3mo ha sido posible este descomunal ciberataque? Se han dado varias circunstancias. La primera es que el virus maligno cay\u00f3 en manos de los piratas inform\u00e1ticos porque previamente se lo hab\u00edan robado a la Agencia de Seguridad Nacional (NSA) estadounidense, quien con la CIA almacena vulnerabilidades inform\u00e1ticas para utilizarlas en sus operaciones. El agujero de seguridad en el protocolo de red de las versiones de Windows afectadas fue empleado por la agencia gubernamental norteamericana como una ciberarma para obtener informaci\u00f3n sin ser detectada. Esa vulnerabilidad aprovechaba un fallo que hab\u00eda sido solucionado en marzo por la empresa tecnol\u00f3gica Microsoft\u00a0\u2014due\u00f1a del sistema Windows\u2014 mediante un \"parche\" que hab\u00eda sido difundido a todos los usuarios.<\/p>\n
La NSA ha demostrado una manifiesta mala fe al no haber comunicado antes a Microsoft que hab\u00eda detectado un serio problema de seguridad que afectaba a cientos de miles de personas. Prefiri\u00f3 utilizar esa informaci\u00f3n en su propio provecho, lo que es inmoral pero tambi\u00e9n l\u00f3gico, trat\u00e1ndose de la organizaci\u00f3n de espionaje que es. Sin embargo, y esto s\u00ed es sorprendente, la agencia ha mostrado una incompetencia incre\u00edble porque fue incapaz de proteger el arma que utilizaba y as\u00ed a principios de este a\u00f1o le robaron el virus, hecho que se hizo p\u00fablico en WikiLeaks. S\u00f3lo entonces fue cuando la NSA advirti\u00f3 a Microsoft quien corri\u00f3 a elaborar la soluci\u00f3n. Si la Agencia Nacional de Seguridad hubiese alertado del fallo de seguridad de forma privada cuando lo detectaron, y no cuando lo perdieron en la filtraci\u00f3n, todo esto podr\u00eda no haber ocurrido.<\/p>\n
En un escenario equivalente con armas convencionales, esto habr\u00eda significado \"como si el Ej\u00e9rcito de EEUU dejara que algunos de sus misiles Tomahawk fueran robados\". As\u00ed de expresivo fue el presidente de Microsoft, Brad Smith, al criticar en su blog personal y luego en alguna tribuna de prensa la pol\u00edtica que practica la NSA. En otras palabras, es un esc\u00e1ndalo may\u00fasculo. Otro m\u00e1s. Y apostilla Smith con mucha preocupaci\u00f3n que este reciente ataque \"representa una relaci\u00f3n completamente involuntaria pero desconcertante entre las dos formas m\u00e1s graves de amenazas de ciberseguridad en el mundo de hoy: la acci\u00f3n del Estado-naci\u00f3n y la acci\u00f3n del crimen organizado\".<\/p>\n
En este sentido, el alto ejecutivo de Microsoft record\u00f3 que el pasado mes de febrero la compa\u00f1\u00eda lanz\u00f3 la idea de consensuar y firmar la llamada Convenci\u00f3n Digital de Ginebra, en la que deber\u00eda ser un requisito gubernamental \"informar de las vulnerabilidades a los proveedores, en lugar de almacenarlas, venderlas o aprovecharlas\". La propuesta suena bastante bien, pero no parece que vaya a prosperar.<\/p>\n
El otro eje de tanta propagaci\u00f3n de virus radica en que muchas corporaciones no hab\u00edan instalado todav\u00eda el famoso parche aconsejado por Microsoft. \u00bfPor qu\u00e9? Por simple desidia o por exceso de confianza. Algo inaudito. La protecci\u00f3n contra este ransomware pasa simplemente por mantener actualizado el sistema operativo y no abrir correos de remitentes desconocidos. Muchos se infectaron por hacer caso omiso de esa recomendaci\u00f3n o por retrasar su aplicaci\u00f3n argumentando que sus redes son muy complejas y necesitaban m\u00e1s tiempo. Ahora se lamentan, aunque son en parte tambi\u00e9n culpables.<\/p>\n
Este ciberataque ha sido un amago, una llamada de atenci\u00f3n muy seria ante la falta de seguridad del sistema. S\u00f3lo as\u00ed se entiende que se lanzara precisamente un viernes, el \u00faltimo d\u00eda de la semana laboral. \u00bfAcaso no habr\u00eda sido m\u00e1s rentable para los piratas inform\u00e1ticos soltar el virus troyano digamos que un lunes, con la certeza de que habr\u00eda habido muchos m\u00e1s usuarios conectados a internet y el efecto devastador se habr\u00eda multiplicado varias veces? \u00bfNo habr\u00edan conseguido entonces m\u00e1s dinero en bitcoins? \u00bfY no es casualidad que un joven brit\u00e1nico de 22 a\u00f1os que disfruta surfeando y comiendo pizza encontrara el bot\u00f3n de apagado que desactiva el ransomware? \u00bfNo estaba puesta all\u00ed esa herramienta para que alguien como \u00e9l la encontrara? Quiz\u00e1s. Lo terrible de toda esta historia de miedo tecnol\u00f3gico es que este tipo de virus mutan como sus parientes biol\u00f3gicos y se hacen cada vez m\u00e1s virulentos y sofisticados. Por eso la pr\u00f3xima vez puede que sea peor.<\/p>\n
Francisco Herranz (Sputnik, 17-5-17) El ataque inform\u00e1tico a escala global que ha afectado a 200.000 ordenadores en 150 pa\u00edses ha sido consecuencia no s\u00f3lo de la codicia de unos hackers criminales sino tambi\u00e9n de la incompetencia de la Agencia de Seguridad Nacional (NSA, seg\u00fan sus siglas en ingl\u00e9s) de Estados Unidos y de la desidia […]<\/p>\n","protected":false},"author":1,"featured_media":16589,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14,12],"tags":[],"class_list":["post-16588","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internacionales","category-politica-3"],"_links":{"self":[{"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/posts\/16588"}],"collection":[{"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/comments?post=16588"}],"version-history":[{"count":1,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/posts\/16588\/revisions"}],"predecessor-version":[{"id":16590,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/posts\/16588\/revisions\/16590"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/media\/16589"}],"wp:attachment":[{"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/media?parent=16588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/categories?post=16588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/debateplural.net\/site\/wp-json\/wp\/v2\/tags?post=16588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}