Lunes, 08 de abril de 2024 a las 12:41
La curiosidad de un ingeniero alemán frustró un ciberataque catastrófico, de origen incierto pero atribuido por expertos, según "The New York Times", a potencias como Rusia o China por su complejidad.
Andres Freund, un ingeniero alemán de Microsoft, notó por casualidad algo extraño en un software en el que había trabajado y descubrió que un pirata intentaba acceder a computadoras en todo el mundo, según relató recientemente en la red social de microblogueo Mastodon.
El ingeniero, de 38 años y afincado en San Francisco (California), descubrió "una puerta trasera –término informático para nombrar a una entrada secreta que se emplea como control remoto para fines maliciosos– en un fragmento de software que forma parte del sistema operativo Linux.
Según los expertos, esta puerta trasera podría haber dado paso a un importante ataque cibernético que, de haberse concretado, acarrearía importantes daños.
Puerta trasera CVE-2024-3094 Tras su hallazgo, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) advirtió que la puerta trasera (CVE-2024-3094) está presente en las versiones 5.6.0 y 5.6.1 de una herramienta de datos llamada XZ Utils, y recomendó que hasta que se solucione, los usuarios y desarrolladores usen una versión anterior. Linux es uno de sistemas operativos de código abierto más importante del mundo, y lo utilizan la gran mayoría de los servidores del mundo de bancos, hospitales, empresas y Gobiernos. La hazaña del ingeniero fue alabada por el director ejecutivo de Microsoft, Satya Nadella, quien destacó en sus redes sociales que Andres Freund, con su curiosidad y destreza, fue capaz de ayudarnos a todos. La seguridad es un deporte de equipo y esta es la cultura que necesitamos en todas partes, anotó Nadella. No se sabe quién creó la puerta trasera y el respaldo con el que contó, pero, según The New York Times, el plan era tan elaborado que algunos investigadores están convencidos de que solo podría haberlo intentado una nación con habilidades tremendas para concebir ataques cibernéticos, como Rusia o China. Lea tambiénBBC De Fidel Castro al exvicepresidente ecuatoriano Jorge Glas: el largo historial de asilos políticos ofrecidos por México Luego de que la embajada mexicana ofreció refugio a Jorge Glas, un grupo de policías ecuatorianos irrumpió en la sede para arrestarlo, en lo que ha sido considerado un suceso sin precedentes en la región que congeló las relaciones entre ambos países.