Ingeniero de Microsoft evitó por casualidad ciberataque que habría comprometido a computadoras de todo el mundo

Lapatilla

abril 05 2024, 5:58 pm

Andres Freund, un ingeniero alemán de Microsoft, notó por casualidad algo extraño en un software en el que había trabajado y descubrió que un pirata intentaba acceder a computadoras en todo el mundo, según relató recientemente en la red social de microblogueo Mastodon.

El ingeniero, de 38 años y afincado en San Francisco (California), descubrió “una puerta trasera” -término informático para nombrar a una entrada secreta que se emplea como control remoto para fines maliciosos- en un fragmento de software que forma parte del sistema operativo Linux.

Según los expertos, esta puerta trasera podría haber dado paso a un importante ataque cibernético que, de haberse concretado, acarrearía importantes daños.

Tras su hallazgo, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) advirtió que la puerta trasera (CVE-2024-3094) está presente en las versiones 5.6.0 y 5.6.1 de una herramienta de datos llamada XZ Utils, y recomendó que hasta que se solucione, los usuarios y desarrolladores usen una versión anterior.

Linux es uno de sistemas operativos de código abierto más importante del mundo, y lo utilizan la gran mayoría de los servidores del mundo de bancos, hospitales, empresas y Gobiernos.

La hazaña del ingeniero fue alabada por el director ejecutivo de Microsoft, Satya Nadella, quien destacó en sus redes sociales que “Andres Freund, con su curiosidad y destreza, fue capaz de ayudarnos a todos”.