{"id":1083787,"date":"2024-04-09T17:44:31","date_gmt":"2024-04-09T17:44:31","guid":{"rendered":"https:\/\/magazineoffice.com\/asi-es-como-la-curiosidad-y-habilidad-de-un-ingeniero-de-software-aleman-de-microsoft-salvaron-a-internet-del-mundo-de-la-puerta-trasera-mas-extendida-y-efectiva-jamas-colocada-en-cualquier-product\/"},"modified":"2024-04-09T17:44:34","modified_gmt":"2024-04-09T17:44:34","slug":"asi-es-como-la-curiosidad-y-habilidad-de-un-ingeniero-de-software-aleman-de-microsoft-salvaron-a-internet-del-mundo-de-la-puerta-trasera-mas-extendida-y-efectiva-jamas-colocada-en-cualquier-product","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/asi-es-como-la-curiosidad-y-habilidad-de-un-ingeniero-de-software-aleman-de-microsoft-salvaron-a-internet-del-mundo-de-la-puerta-trasera-mas-extendida-y-efectiva-jamas-colocada-en-cualquier-product\/","title":{"rendered":"As\u00ed es como la \u00abcuriosidad y habilidad\u00bb de un ingeniero de software alem\u00e1n de Microsoft salvaron a Internet del mundo de la \u00abpuerta trasera m\u00e1s extendida y efectiva jam\u00e1s colocada en cualquier producto de software\u00bb."},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<h2 id=\"what-you-need-to-know-3\">Lo que necesitas saber<\/h2>\n<ul>\n<li>La semana pasada, un ingeniero alem\u00e1n de Microsoft descubri\u00f3 un ciberataque que potencialmente habr\u00eda permitido a los actores de amenazas acceder a datos de millones de usuarios desprevenidos.<\/li>\n<li>El ingeniero de software comenz\u00f3 a investigar el problema despu\u00e9s de notar una potencia de procesamiento lenta al usar SSH para acceder a las computadoras de forma remota durante las comprobaciones de rutina. <\/li>\n<li>Las empresas de ciberseguridad llaman al ataque \u00abla puerta trasera m\u00e1s extendida y efectiva jam\u00e1s colocada en cualquier producto de software\u00bb.<\/li>\n<li>El problema se solucion\u00f3 unas horas despu\u00e9s de que el ingeniero de software lo informara a un grupo de desarrolladores de software de c\u00f3digo abierto.<\/li>\n<\/ul>\n<hr\/>\n<p>La semana pasada, mientras la mayor\u00eda de nosotros est\u00e1bamos fuera por las vacaciones de Semana Santa, Andr\u00e9s Freund, ingeniero alem\u00e1n de Microsoft de 38 a\u00f1os, podr\u00eda haber salvado al mundo de un importante ciberataque.<\/p>\n<p>En contexto, Freund es un ingeniero de software que se especializa en el desarrollo de software de bases de datos de c\u00f3digo abierto conocido como PostgreSQL.  Parte de la descripci\u00f3n de su trabajo requiere que realice comprobaciones de mantenimiento peri\u00f3dicas, lo que nos lleva al viernes 29 de 2024.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<h2 id=\"how-did-the-engineer-identify-the-issue-3\">\u00bfC\u00f3mo identific\u00f3 el ingeniero el problema?<\/h2>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1000px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:66.70%;\"><picture><source type=\"image\/webp\" srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/M2FiHgF6LwMVz4JkBnMyq9-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/M2FiHgF6LwMVz4JkBnMyq9-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/M2FiHgF6LwMVz4JkBnMyq9-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/M2FiHgF6LwMVz4JkBnMyq9-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/M2FiHgF6LwMVz4JkBnMyq9-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/M2FiHgF6LwMVz4JkBnMyq9-1200-80.jpg.webp 1200w\" sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: Reuters)<\/span><\/figcaption><\/figure>\n<p>Mientras realizaba sus comprobaciones de mantenimiento de rutina, Freund tropez\u00f3 con algo un tanto extra\u00f1o.  El ingeniero de software aprovecha una herramienta espec\u00edfica llamada SSH para acceder a las computadoras de forma remota en Internet.  El proceso suele ser fluido y fluido, pero ese d\u00eda en particular fue dolorosamente lento. <\/p>\n<p>Esta ralentizaci\u00f3n impuls\u00f3 al ingeniero a investigar el asunto, lo que result\u00f3 muy alarmante.  Encontr\u00f3 un c\u00f3digo malicioso enterrado en un paquete de software denominado XZ Utils.  La herramienta comprime y descomprime datos que se ejecutan en el sistema operativo Linux.<\/p>\n<p>Como ya sabr\u00e1, la mayor\u00eda de los servidores de Internet funcionan con el sistema operativo Linux, que tambi\u00e9n depende en gran medida del paquete de software XZ Utils (incluidas las empresas m\u00e1s grandes del mundo, como bancos, hospitales, etc.).  La investigaci\u00f3n de Freund sobre el problema revel\u00f3 que el c\u00f3digo malicioso lleg\u00f3 a su dispositivo a trav\u00e9s de dos actualizaciones recientes para XZ Utils. <\/p>\n<p>Si bien la mayor\u00eda de las herramientas basadas en software son susceptibles a errores (especialmente cuando se implementan nuevas actualizaciones), Freund dice que esto no fue un error ni un error.  En cambio, el ingeniero de software cree que la puerta trasera se coloc\u00f3 intencionalmente en el programa para causar estragos.  Como resultado, el atacante podr\u00eda acceder a la conexi\u00f3n SSH de un usuario y ejecutar su c\u00f3digo sin el conocimiento del usuario desprevenido. <\/p>\n<p>Freund admiti\u00f3 que no cre\u00eda en sus hallazgos iniciales, pero despu\u00e9s de realizar m\u00e1s pruebas y an\u00e1lisis, los resultados finalmente aclararon la duda.  En consecuencia, \u00e9l <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.openwall.com\/lists\/oss-security\/2024\/03\/29\/4\" data-url=\"https:\/\/www.openwall.com\/lists\/oss-security\/2024\/03\/29\/4\">comparti\u00f3 sus hallazgos con un grupo de desarrolladores de software de c\u00f3digo abierto<\/a> examinar los resultados y, posiblemente, encontrar una soluci\u00f3n plausible. <\/p>\n<div id=\"slice-container-newsletterForm-articleInbodyContent-rYVUakLnotcDEkMAzzzoyV\" class=\"slice-container newsletter-inbodyContent-slice newsletterForm-articleInbodyContent-rYVUakLnotcDEkMAzzzoyV slice-container-newsletterForm\">\n<div data-hydrate=\"true\" class=\"newsletter-form__wrapper newsletter-form__wrapper--inbodyContent\">\n<div class=\"newsletter-form__container\">\n<section class=\"newsletter-form__top-bar\"\/>\n<section class=\"newsletter-form__main-section\">\n<p class=\"newsletter-form__strapline\">Todas las \u00faltimas noticias, rese\u00f1as y gu\u00edas para los fan\u00e1ticos de Windows y Xbox.<\/p>\n<\/section>\n<\/div>\n<\/div>\n<\/div>\n<p>Afortunadamente, los desarrolladores pudieron solucionar los problemas en un par de horas.  Alex Stamos, director de confianza de SentinelOne, elogi\u00f3 a Freund por su descubrimiento y su r\u00e1pida acci\u00f3n mientras hablaba con <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.nytimes.com\/2024\/04\/03\/technology\/prevent-cyberattack-linux.html\" data-url=\"https:\/\/www.nytimes.com\/2024\/04\/03\/technology\/prevent-cyberattack-linux.html\">Los New York Times<\/a>:<\/p>\n<p><em>\u00abEsta podr\u00eda haber sido la puerta trasera m\u00e1s extendida y efectiva jam\u00e1s colocada en cualquier producto de software\u00bb.<\/em><\/p>\n<h2 id=\"who-was-behind-the-sophisticated-attack-3\">\u00bfQui\u00e9n estuvo detr\u00e1s del sofisticado ataque?<\/h2>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1920px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:56.25%;\"><picture><source type=\"image\/webp\" srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-1200-80.jpg.webp 1200w\" sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\"\/><img decoding=\"async\" src=\"https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-320-80.jpg\" alt=\"Windows Central |  Kevin Okemwa\" srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4-1200-80.jpg 1200w\" sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" loading=\"lazy\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/eS8nmVa7LXJ4WjUqcUvW4.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: futuro)<\/span><\/figcaption><\/figure>\n<p>Sin embargo, los detalles sobre el hacker detr\u00e1s de este ataque siguen siendo escasos. <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/boehs.org\/node\/everything-i-know-about-the-xz-backdoor\" data-url=\"https:\/\/boehs.org\/node\/everything-i-know-about-the-xz-backdoor\">investigadores que investigan el tema<\/a> han detectado cambios sutiles en XZ Utils a partir de 2022. Sin embargo, se cree que un grupo de piratas inform\u00e1ticos utiliz\u00f3 el seud\u00f3nimo Jia Tan para infiltrarse en el sistema.<\/p>\n<p>Los atacantes utilizaron una estrategia sofisticada para ganarse lentamente la confianza de los desarrolladores, lo que finalmente les permiti\u00f3 ascender r\u00e1pidamente en las filas, desde sugerir c\u00f3digo de programa hasta convertirse en mantenedores que revisan y aprueban los cambios sugeridos. <\/p>\n<aside class=\"hawk-nest\" data-model-name=\"Microsoft Office 365,Microsoft Office Family 365,Microsoft Office 365 Business\" data-widget-title=\"Today's Best Office 365 Deals\" data-widget-type=\"peacock\" data-render-type=\"editorial\"\/>\n<\/div>\n<p><script>\nwindow.reliableConsentGiven.then(function(){\n!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function()\n{n.callMethod? n.callMethod.apply(n,arguments):n.queue.push(arguments)}\n;if(!f._fbq)f._fbq=n;\nn.push=n;n.loaded=!0;n.version='2.0';n.queue=[];t=b.createElement(e);t.async=!0;\nt.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)}(window,\ndocument,'script','https:\/\/connect.facebook.net\/en_US\/fbevents.js');\nfbq('init', '1765793593738454');\nfbq('track', 'PageView');\n})\n<\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/www.windowscentral.com\/microsoft\/heres-how-a-german-microsoft-software-engineers-curiosity-and-craftsmanship-saved-the-worlds-internet-from-the-most-widespread-and-effective-backdoor-ever-planted-in-any-software-product\" target=\"_blank\" rel=\"noopener\">Source link-40 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lo que necesitas saber La semana pasada, un ingeniero alem\u00e1n de Microsoft descubri\u00f3 un ciberataque que potencialmente habr\u00eda permitido a los actores de amenazas acceder a datos de millones de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":961019,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8502,174,47073,216,1353,25982,194,44906,23503,16063,18822,1637,1914,84,683,1146,14171,5472,43317,6877,15863],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1083787"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1083787"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1083787\/revisions"}],"predecessor-version":[{"id":1083788,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1083787\/revisions\/1083788"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/961019"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1083787"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1083787"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1083787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}