Belt Ibérica S.A. Analistas de Prevención

- Menú -

HOME

Noticias...
Se busca...
Eventos...
Legislación...
Bibliografía...
Artículos...

> MAPA del WEB <

Su opinión...

Envíenos la noticia o el comentario que desee.

 

 

Noticias Profesionales

  

Noticias

 Viernes 13 de febrero de 2004


Seguridad de la Información y Protección de Datos

Filtran en Internet parte del código fuente de Windows 2000 y NT

Se trata de una información vital para Microsoft

Microsoft ha reconocido que parte del código de sus sistema operativo Windows, que la empresa guarda de forma hermética, se encuentra publicado en Internet, algo que puede exponer a los productos del gigante informático a graves problemas, tales como posibles copias ilegales o descubrimientos de nuevas vulnerabilidades, que causarían un número de ataques cibernéticos aún mayor que el actual.

El gigante de Redmond ha asegurado que copias del código de los sistemas operativos Windows NT (versión 'embrionaria' del actual Windows XP) y Windows 2000 están siendo "vendidas en la Red", pero aclaró en un comunicado que las copias representan una "mínima porción" de las millones de líneas de código usadas para crear sus productos.

Sin embargo, la realidad es que no está siendo "vendido", sino "compartido" a través de IRC y redes P2P, tal y como afirma Dragos Ruiu, consultor de seguridad y organizador de CanSecWest. "Cualquier persona puede tenerlo, su distribución es ahora global", dijo.

El código fuente supone el corazón de cualquier compañía de 'software', dado que es el lenguaje básico empleado para crear sus programas. Las compañías que producen 'software' no libre (con Microsoft a la cabeza), defienden a capa y espada la propiedad intelectual y el secreto de esta información tal vital para sus actividades económicas. El nivel de misterio se suele comparar a menudo con el de la fórmula de la Coca-Cola.

Por ejemplo, Microsoft sólo comparte su código fuente con socios cercanos, con algunos gobiernos (caso de España) y con determinadas organizaciones bajo acuerdos legales que pueden derivar en una demanda si se producen filtraciones.

Investigación abierta

"Es ilegal para terceras partes registrar el código fuente de Microsoft, y tomamos esa actividad muy seriamente", advirtió el portavoz de Microsoft Tom Pilla en un comunicado. "Estamos investigando el tema y trabajando con las autoridades que controlan el cumplimiento de la ley", agregó.

La compañía sospecha que la filtración pudo realizarse por la acción de un creador de 'software' no identificado con acceso al código fuente del sistema operativo.

La firma está trabajando con la FBI y con autoridades legales para detectar el origen de la filtración del código,y aseguró que por el momento los clientes no se verán afectados por la situación.

Información trascendental

Uno de los mayores riesgos de que se exponga el código fuente al público es la posibilidad de que delincuentes informáticos irrumpan en ordenadores que funcionen con Windows NT o Windows 2000 y destruyan o roben información, o bien descubran más vulnerabilidades de dichos sistemas operativos para crear virus más destructivos.

Aunque Microsoft dijo que eso era poco probable, dada la relativamente pequeña parte del código que esta en circulación. No obstante, el peligro que enfrenta la compañía de Bill Gates es importante para su propio futuro: parte de su código podría 'inspirar' a los desarrolladores de 'software' de la competencia. El gigante podría tambalearse.

Microsoft es la mayor compañía de 'software' del mundo. Más de 9 de cada 10 ordenadores funcionan con sus programas.
 

Fuente:www.elmundo.es
13/02/2004

Noticias relacionadas:

* El sitio web de Microsoft sale ileso del ataque del virus MyDoom.B (04.02.04)
* Microsoft no soluciona un problema de seguridad (27.01.04)
* Experto en Seguridad Informática pone a disposición de la comunidad un libro que Microsoft se negó a publicar (24.11.03)
*
La sencillez de uso de Microsoft es una de las causas de la falta de seguridad en Internet, según expertos (30.09.03)

© BELT.ES  Copyright. Belt Ibérica, S.A. Madrid - 2004. belt@belt.es