Escrito por Seba desde españa
De vez en cuando, cuando las grandes empresas dejan de pensar en ellos como
piratas que lo único que buscan es hacer daño, resulta que son los hackers
los que parecen tener la llave maestra del mundo de la informática. Y es
entonces cuando esas mismas empresas se convierten en sus fans más
apasionadas, y hacen todo lo posible por conseguir sus servicios. Eso acaba
de pasar ahora mismo, entre Symantec y Bugtraq.
A muchos de vosotros quizás os suene el nombre de Symantec, aunque
no sepais ubicarlo. Seguro que os suena a antivirus, y no vais
desencaminados... Pero Symantec no es solo una empresa dedicada a los
antivirus. Sí, son los creadores del Symantec antivirus, y poseen también
el Norton Antivirus. Pero, además, también poseen PcAnywhere, CleanSweep,
Norton Ghost, y hasta el conocido WinFax. Es decir, programas todos ellos de
probada calidad, y catalogados en muy alto nivel en el mundo de la informática
por parte tanto de usuarios como de especialistas.
Hasta hace tan solo unos meses, la lista de correo Bugtraq era
adorada por todos aquellos a los que nos gusta estar bien informados sobre
cualquier asunto relativo a la seguridad de nuestras máquinas y nuestras
redes informáticas, y denostada por, sobre todo, Microsoft, que incluso
llegó a intentar cerrarla para impedir que en ella aparecieran, como suele
pasar, los fallos de seguridad de los sistemas operativos Windows.
Porque esa es la principal misión de Bugtraq: la de mantener
permanentemente informados tanto a usuarios como a webmasters y
administradores de sistema, de los últimos fallos detectados en cualquier
tipo de software, publicando en ella tanto los pasos necesarios para
provocar ese fallo y sus consecuencias, y explicando –no siempre sin
cierto grado de ironía y humor- los avatares de la gente que ha acabado
descubriendo uno de los fallos al intentar poner estos en conocimiento de
las empresas directamente afectadas, antes de publicar dicho fallo en la
lista.
Así, la lista ha alcanzado gran fama cuando fue la primera que puso
sobre aviso a los usuarios de la aparición de fallos de seguridad y virus
tan conocidos posteriormente como Code Red, Nimda, o los fallos que
Microsoft ha tenido que ir corrigiendo casi cada día a través de varios y
muy diferentes parches descargables en su propio site web.
Pero también han sucumbido a los mensajes de Bugtraq otro tipo de
software, como programas de correo electrónico (Eudora), sistemas
operativos (Linux, Solaris), parches que supuestamente corregían errores
anteriores también detectados en la misma lista...
Por ello, Bugtraq era considerada, también y por las grandes
empresas de sofware, una molestia considerable... y sus componentes eran
clasificados como hackers.
Ahora, sin embargo, Symantec acaba de comprar
a la empresa que da soporte a la lista (SecurityFocus) por la bonita
cantidad de 75 millones de dólares en efectivo. Con esta operación,
Symantec trata de obtener el sistema más activo y comprehensivo de ayuda a
sus usuarios.
El problema es que en la nota de prensa de Symantec se hace
referencia exclusiva a ese punto: “con esta compra, Symantec ofrecerá a
sus compradores...”, sin referirse, en ningún caso, al resto de los
usuarios de la comunidad de Bugtraq que, hasta ahora, venían colocando sus
descubrimientos de manera libre y gratuita en ella.
¿Quiere eso decir que Symantec tiene planeado cerrar el acceso a
dicha lista, haciéndola accesible solo a los usuarios de sus productos?
Conociendo a la comunidad que ha mantenido hasta ahora viva la
lista, creemos que eso no será posible. Entre otras cosas, porque esta
siempre ha sido una lista en la que cualquiera que hiciese uno de esos
descubrimientos podía colocarlo libremente allí, y seguro que si esta
misma gente se da cuenta de que sus descubrimientos son ahora solo vistos
por la gente que paga a Symantec, dejarán de enviar sus mensajes, y se
dedicarán a hacerlo en otro sitio.
Y entonces Symantec habrá hecho el peor negocio, porque se quedará
con toda la base de mensajes anteriores, sí, pero sin ningún nuevo
descubrimiento... lo cual resta todo el interés a mantener la lista.
Es por ello que esperamos que Symantec no intente ser avariciosa, y
que no solo mantenga Bugtraq como está, sino que la potencie como un
servicio universal para todo el mundo –clientes suyos o no-, lo que no
solo dará un renovado prestigio a la lista, sino también a la empresa que
lo soporta.
Pero eso, solo el tiempo lo dirá...