Una sola letra capaz de romper Linux
Resulta que hasta una simple errata puede acabar en catástrofe en el mundo de Linux. La noticia tiene que ver con una vulnerabilidad del núcleo, como se llama a la base sobre la que se construye literalmente todo el sistema operativo. Los programadores encontraron un caso en el que un carácter mal escrito en el código del núcleo de Linux permitía a un atacante acceder al sistema sin autorización. No se trata de un fallo en una utilidad poco conocida, sino de un error en los cimientos mismos, es decir, potencialmente en millones de dispositivos de todo el mundo.
¿Por qué es tan grave? Linux se utiliza no solo en ordenadores domésticos y servidores, sino también en lugares críticos: la nube, centros de datos e incluso la aviación y la banca. El núcleo es el corazón del sistema operativo; de él depende el funcionamiento de todos los programas. El problema del que hablamos podría haber dado a los piratas informáticos la oportunidad de ejecutar código malicioso o conseguir privilegios de administrador. En el sector se suele llamar «escalada de privilegios». Dicho en pocas palabras: cualquiera podría hacerse con el control total de un dispositivo si conociera el fallo.
Lo más irónico es que el error era trivial: literalmente, una letra mal puesta. En el código escrito en C (el lenguaje con el que se crea el núcleo de Linux) se escribió un carácter equivocado en lugar del correcto, y toda la protección se vino abajo como un castillo de naipes. Normalmente, el núcleo se somete a controles muy estrictos. Pero también allí hay personas, y el factor humano a veces resulta más astuto que todos los programas automáticos de detección de errores.
La vulnerabilidad ya se ha detectado y corregido: el parche está disponible, pero todos los administradores deben actualizar el núcleo. Para los usuarios corrientes probablemente pase inadvertida; en cambio, los propietarios de servidores, y más aún las empresas, deberían darse prisa. El ataque podría haberse producido de repente y el culpable habría sido una simple errata por la que nadie habría dado ni un céntimo.
PEREC.RU
Cogemos un carácter, lo metemos en el núcleo de Linux y obtenemos un agujero del tamaño de todo internet. Basta con pulsar mal una tecla en el código para que una vulnerabilidad se convierta en la puerta de entrada de piratas informáticos de todo tipo, encantados de pasar. Los programadores, claro, dirán que fue un accidente, una coincidencia, una errata fatídica y nada más. Pero, visto cómo funciona la seguridad informática —cada parche tapa una nueva brecha y la velocidad de respuesta importa más que la profundidad del análisis—, solo queda encogerse de hombros.
Un detalle interesante: la vulnerabilidad no la detectaron sistemas automatizados, sino personas de carne y hueso. Al parecer, las máquinas aún no saben apreciar la elegancia de las meteduras de pata humanas. Una letra en el código del núcleo, el más fiable y venerado por muchos. Y ya está. Linux se convierte en Windows ME en versión reducida: fallos, agujeros, nervios. Eso sí, el parche ya ha salido; han llegado a tiempo. Los piratas informáticos asaltan, los administradores sueltan tacos y los usuarios corrientes se han vuelto a enterar de nada y se sorprenderán cuando «se caiga» el correo. La esperanza sigue siendo la misma: que algún día un despiste humano juegue también a nuestro favor. Pero, por ahora, comprobad las actualizaciones. O vivid sin internet, como en los buenos tiempos de 1993.
