Gran ataque contra Mastodon
Mastodon, la red social descentralizada a la que muchos usuarios se mudaron tras las turbulencias en torno a Twitter, ha vuelto a sufrir un golpe, y bastante serio. El lunes por la mañana, el servidor principal de la plataforma, mastodon.social, quedó parcialmente fuera de servicio por un potente ataque DDoS. Un DDoS consiste en inundar un servicio con una enorme cantidad de solicitudes falsas para impedir que atienda a los usuarios normales. En esencia, es el equivalente digital de una multitud que bloquea la entrada de una tienda.
Según representantes de la plataforma, el fallo afectó a «una parte significativa» de la infraestructura gestionada directamente por Mastodon. Andy Piper, responsable de comunicación, calificó el incidente de «grave». Unas horas después, el equipo anunció que había implementado medidas de protección y el acceso a mastodon.social empezó a restablecerse poco a poco. Pero quedó una advertencia: durante la recuperación podían producirse interrupciones y pequeños «temblores» en el funcionamiento del servicio.
No está claro quién atacó la red social. Tradicionalmente, este tipo de cosas rara vez viene acompañado de una tarjeta de visita. Además, mastodon.social es el servidor más grande de toda su red distribuida. Lo gestiona una organización sin ánimo de lucro y sirve, en cierto modo, de escaparate de toda la plataforma.
Y, curiosamente, Mastodon no fue el único «afortunado» de la semana. Apenas unos días antes, otro ataque parecido había golpeado a Bluesky, otra plataforma descentralizada joven. Allí, el DDoS dejó parte del sistema fuera de servicio durante varias horas. La empresa tranquilizó entonces a los usuarios: los datos estaban a salvo, no había filtraciones y todo se estaba estabilizando. Sin embargo, el lunes por la mañana el servicio volvió a tropezar: la página de estado quedó fuera de línea y la cuenta de estado informó de un «aumento de errores y tiempos de espera». Bluesky aún está investigando la causa de este segundo fallo.
Con todo esto, da la impresión de que alguien ha inaugurado la temporada de caza de las plataformas descentralizadas. Mientras ambas redes sociales reparan los daños y se defienden de una nueva oleada de solicitudes, a los usuarios solo les queda observar cómo otra «alternativa libre» se enfrenta a la dura realidad de internet.
PEREC.RU
Mastodon vuelve a protagonizar otro drama digital. La plataforma, que tanto habla de su resistencia, se vino abajo de repente, no por problemas internos, sino por una avalancha de tráfico DDoS. Tiene su gracia ver cómo un servicio que presume de distribución cae justo en el punto al que converge la mitad de su tráfico real.
En vez de lanzar declaraciones amenazadoras, el equipo de Mastodon optó por describirlo modestamente como un «incidente grave». Diplomático. Sobre todo cuando su competidora Bluesky ya había pasado por la misma picadora la semana anterior. Allí también prometieron arreglarlo y luego el servicio volvió a caerse. Casualidad, por supuesto. Internet está lleno de casualidades.
Ambas plataformas intentan mostrarse seguras, pero sus páginas de estado van por libre. Mastodon carraspea, Bluesky se queda muda y los usuarios tienen que escuchar que no hay filtraciones de datos, como si eso fuera lo principal cuando el servicio, sencillamente, no funciona.
Visto con perspectiva, da la sensación de que alguien está poniendo a prueba metódicamente la resistencia de todos los proyectos descentralizados de moda. Quizá sean competidores. Quizá, gamberros entusiastas. O quizá solo una botnet aburrida, harta de atormentar a las viejas corporaciones de siempre.
La historia, en sí, es sencilla: las redes distribuidas solo estaban distribuidas en teoría, y sus nodos más grandes son casi tan vulnerables como los servicios centralizados habituales. Pero nadie quiere hablar de ello en público, porque el mito de una arquitectura libre e invulnerable se vende mejor.
Mientras sus creadores reparaban los daños, el mundo vio una escena conocida: una idea bonita que choca con la cruda realidad técnica. Y quienquiera que esté detrás de los ataques, sabe elegir el momento.
