>> Seguridad
Más del 90% de las PC están amenazadas
 Una nueva y muy seria falla de seguridad descubierta en Windows hace una semana se ha convertido en la primera crisis informática del año.
Las proporciones del conflicto son, en principio, colosales: más del 90% de las computadoras personales del mundo están comprometidas y hasta el próximo martes 10 no habrá un parche oficial de Microsoft que corrija la vulnerabilidad detectada en Windows 98, Me, 2000, XP y 2003 Server.
Quienes usan Mac o Linux no están en peligro, porque la falla sólo se encuentra en el componente de Windows que procesa las imágenes, llamado Windows Meta File (WMF). AsÃ, un pirata puede explotar esta vulnerabilidad y ejecutar un código malicioso cuando se visualiza una imagen en una página web o cuando se abre un gráfico que llega por e-mail.
Ya se han reportado casos de troyanos y gusanos que envÃan vÃnculos a páginas infectadas por el chat y en la mayorÃa de los casos se trata de ataques que buscan dañar la seguridad del equipo, robar contraseñas y propagar más virus. En otros casos instalan programas espÃa.
Debido a que se trata de una vulnerabilidad relativamente fácil de explotar y como ya ha pasado una semana desde que la falla se hizo pública, las empresas antivirus estiman que existen en este momento docenas de virus que pueden aprovechar este agujero de seguridad, y que muchos otros saldrán en los dÃas que faltan hasta que Microsoft publique el parche.
La empresa, por otra parte, ya tiene la corrección, pero todavÃa necesitará más tiempo para que el software de corrección haya pasado los controles de calidad. Sin embargo, hay mucho revuelo y el creador de Windows está siendo muy criticado por no acelerar el lanzamiento del parche.
El tiempo es un factor crÃtico en estos casos y se estima que la seguridad de más de un millón de computadoras ya ha sido comprometida. El componente Windows Meta File, afectado por la falla, es el encargado de procesar los archivos gráficos y mostrarlos en pantalla y ya existe un parche no oficial que corrige el problema y que está siendo distribuido por la prestigiosa organización SysAdmin, Audit, Network, Security (SANS, www.sans.org). Debido a que no es oficial, no tiene garantÃa de Microsoft y no es posible recomendar su instalación sin asegurar que no causará otros problemas de seguridad o de funcionalidad.
Qué dice Microsoft
Entre tanto, Microsoft, que cuenta con su propia unidad de respuesta para estas emergencias, minimizó el impacto de la vulnerabilidad, en coincidencia con algunos otros analistas que mencionaron otras fallas de Windows que también eran potencialmente muy graves, pero no resultaron en una epidemia global. "Nuestra inteligencia, nuestro servicio de respuesta para esta clase de situaciones no está encontrando que haya una gran incidencia de ataques, por lo tanto no es recomendable usar un parche no oficial. La recomendación de Microsoft es esperar al martes próximo cuando salga el parche oficial -dijo a LA NACION Gabriel Gordon, gerente de Iniciativa de Seguridad Informática para Microsoft Cono Sur-. Además, recomendamos actualizar el antivirus o usar servicios como http://safety.live.com donde los usuarios tienen un examen antivirus en lÃnea. Quienes usen la función Actualizaciones Automáticas obtendrán el parche tan pronto sea publicado en nuestro sitio."
Sobre el rumor de que el martes próximo las actualizaciones no incluirÃan la corrección para Windows 98 y Millennium, Gordon dijo que "la idea es que salga para todas las versiones". En cuanto a los motivos por los que Microsoft no publicaba el parche ya mismo, respondió que no se puede sacar una corrección sin que pase por control de calidad, porque de otro modo se puede reparar una cosa, pero romper otra.
Sin embargo, el riesgo que representa la falla es grave y hasta tanto no se corrija el sistema hay que tomar estas medidas:
* No visitar sitios de Internet desconocidos.
* No abrir imágenes ni vÃnculos que lleguen por mail, aún si vienen de personas conocidas.
* No darle clic a vÃnculos que nos envÃen por el chat.
* Mantener el antivirus actualizado. Como la falla permite que muchos virus se metan en la PC, la necesidad de tener el programa de protección al dÃa se vuelve todavÃa más perentoria.
Por Ariel Torres
De la Redacción de LA NACION
Consejos útiles
Durante estos dÃas no visitar sitios de la Web desconocidos. La sola descarga de una imagen, por ejemplo, de una página de Internet puede infectar el equipo con un virus.
No abrir vÃnculos que lleguen por mail o por chat, incluso si nos llegan por parte de personas conocidas.
Link corto: http://www.lanacion.com.ar/769978
|
