Hace unos días visitamos una empresa para apoyarlos con unas tareas de análisis de seguridad en redes, específicamente para ubicar código viral de tipo WORM (gusano). Sin embargo, mayor fue nuestra sorpresa cuando descubrimos sistemas medianamente críticos que tenían instalada la herramienta menos preferida por los especialistas de seguridad, nos referimos al Messenger Plus!
Messenger Plus! es un add-on que muchos usuarios de Internet que gustan del Microsoft Messenger vienen instalado hoy en día en sus sistemas, a fin de darle mayor capacidades a ésta herramienta.
Este programa que aprovecha la reducida habilidad (y excesiva confianza) que tenemos los humanos para disernir lo original de lo falso, instala además un programa de su auspiciador comercial, a pesar de que Messenger Plus! se declara asímismo como "gratuito".
Al instalar este software extra, el sistema termina por ser invadido por dos herramientas: Una "permanente" barra de búsqueda que se carga siempre que levantamos nuestro Internet Explorer, y que puede ser capaz de ocupar un 10 a 15% del campo visible de mi pantalla. Por otro lado, la segunda herramienta es un programa de ventanas emergentes que lanzan prograganda comercial a diestra y siniestra.
Este add-on se vuelve más desagradable cuando el anti-virus o anti-spyware procura neutralizarlo. Básicamente, porque las entradas en el registros que cargan estos elementos, fueron ocultados aleatoriamente en él. Por su puesto, ya de por sí lo citado es muestra clara de la intención oculta del auspiciante.
A pesar de lo mencionado, quizás usted se pregunte ¿qué puede ocasionarle estos add-ons comerciales?
Lo primero es que guarda toda la información que se escribe desde la barra de búsqueda. Lo segundo es que nos puede llevar de paseo a sitios web riesgosos y por qué no hasta malévolos, donde otra tanda de innumerables problemas pueden surgir.
Al ver este cuadro, usted ya se habrá percatado que su privacidad está en juego, y por ende también la confianza en el sistema desde donde navega.
Está claro hasta aquí que esta herramienta y otras similares son un peligro para nuestros sistemas de estación. Ante ello, cabe cerrar éste breve artículo reflexionando en nosotros mismos interrogantes como: ¿hasta cuando nos tomaremos la licencia de seguir corriendo riesgos informáticos sólo por un poco de diversión? ¿hasta cuando seremos presa fácil de los hackers y mafias del Internet? ¿Esperaremos a la visita casual de un especialista en seguridad? ¿gastaremos nuestro tiempo y dinero cada vez que un espía se introduce a nuestro sistema?
Javier Romero, GCIA CISSP GCSC Dipl. SGSI
Departamento Especializado en Seguridad - Internet
http://www.telmex.com.pe/seguridad/internet