PUBLICIDAD
Estados Unidos
jueves, 04 abril 2024 | 21:59
PUBLICIDAD
Nueva York.-
El Internet, como lo puede decir cualquiera que lo conoce a profundidad, no es una maquinaria suave y bien aceitada.
Es un grupo de parches desastrosos que han sido ensamblados durante décadas, y se mantiene unido por un equivalente digital de una cinta adhesiva Scotch o un chicle.
La mayoría depende de una fuente abierta de software que es mantenida por un pequeño ejército de programadores voluntarios que arreglan los desperfectos y artilugios que son responsables de trillones de dólares del producto interno bruto, para mantenerlo funcionando.
La semana pasada, uno de esos programadores salvó el Internet de un enorme problema.
Su nombre es Andrés Freund, quien tiene 38 años y es ingeniero en software que vive en San Francisco y trabaja en Microsoft.
Su trabajo involucra el desarrollo de una pieza de un software de una fuente de datos conocido como PostgreSQL, cuyos detalles son difíciles de explicar.
Recientemente, mientras realizaba su rutina de mantenimiento, Freund inadvertidamente encontró un acceso ilegal oculto en una pieza de software que es parte del sistema operativo Linux.
El acceso ilegal fue un preludio posible para un importante ciberataque que los expertos aseguran que pudo haber causado un enorme daño, si hubiera sucedido.
Ahora, en un giro digno de Hollywood, los líderes de la tecnología e investigadores de ciberseguridad están recibiendo a Freund como un héroe.
En una entrevista de esta semana, Freund --- quien es un amable codificador alemán, dijo que convertirse en un héroe del internet ha sido perturbador.
La saga empezó a principios de este año, cuando Freund regresó de visitar a sus padres en Alemania. Mientras revisaba unas pruebas automatizadas, notó algunos mensajes erróneos que no reconoció. Pero como tenía un desfase en el horario, los mensajes no le parecieron urgentes, así que los guardó en su memoria.
Pero unas semanas después, mientras realizaba algunas pruebas en casa, notó que una aplicación llamada SSH, que es usada para conectarse a una computadora de manera remota, estaba utilizando más energía de procesamiento de lo normal.
Rastreó el problema hasta unas herramientas de compresión de información llamada xz Utils, y se preguntó si estaría relacionada con los errores que había visto anteriormente.
Pero cuando Freund observó cercanamente a la fuente del código xz Utils, detectó pistas que intencionalmente habían sido alteradas.
Encontró a alguien que plantó el código malicioso en las versiones más recientes de xz Utils. El código conocido como un acceso ilegal, le permite a su creador secuestrar la conexión SSH del usuario y utilizarlo en secreto en la máquina del usuario.
PUBLICIDAD
ENLACES PATROCINADOS
PUBLICIDAD
PUBLICIDAD
PUBLICIDAD