Vamos a jugar a las suposiciones...

Supón que aquí no hay buenos ni malos, supón que ideas como libertad, ley o justicia no significan absolutamente nada. Supón que aquí sólo importa el dinero y el poder.

Partiendo de esta base supón que hay una empresa llamada Zerodium que paga en dinero negro y de forma anónima a los cibercriminales de todo el mundo para que les vendan a ellos los fallos de seguridad que encuentren. Supón que su fundador se llama Chaouki Bekrar y que vive en Washington (siendo francés) a menos de 100 metros de unas oficinas de la NSA (La Agencia de Seguridad Nacional estadounidense).

Supón ahora que esta empresa, realmente, hace de tapadera para que sea legal que la NSA pague a delincuentes con el dinero del contribuyente americano y supón que lo hace para poder espiarnos a TODOS a su antojo.

Recuerda que para ellos las leyes no existen, por nuestro bien, para proteger la libertad. Y ahora vamos a imaginar...

Imagina que a un país o una potencia no le gusta que otros le espíen y decide tomar medidas. O si lo prefieres, imagina a un simple grupo de hackers al estilo de Mr. Robot, que se hacen llamar The Shadow Brokers y a los que no les hace gracia eso de que los autoproclamados "salvadores del mundo libre" _{(que llevan casi toda su historia repartiendo misiles de paz y bombas de democracia por todo el globo, allá donde alcancen sus intereses)} ahora, encima, puedan traficar impunemente con ciberarmas.

Imagina que hace bien poco este curioso grupo consiguió hackear a la propia NSA, filtrando por el camino los fallos de seguridad y las herramientas que esta servicial agencia de seguridad nacional americana usa para poder espiarnos a TODOS por nuestro propio bien y para proteger la libertad, la democracia, el mundo libre y todo eso...

Ya casi para acabar, imagina que Microsoft, al hacerse pública la filtración y ver expuestos los "fallos" que la NSA sabía de antemano, publican varios boletines informativos de seguridad. Uno de ellos con fecha de 14 de Marzo y código de seguimiento MS17-010 donde viene recogido uno de los "errores" más sonados.

Por último, imagina que un grupo de ciberdelincuentes, de esos que venden fallos de seguridad al mejor postor, como los del principio del todo, decide usar ese fallo en concreto ya publicado para propagar un virus en los ordenadores que aún no se hayan actualizado. Un virus de tipo logic bomb que permanece latente hasta que llegado un determinado momento actúa y se transforma en un ransomware que cifra los archivos de los equipos infectados y pide que pagues un rescate económico si quieres poder volver a usarlos... Jodiendo, entre otros a Telefónica.

En fin... paranoias mías...


PD: Algunos enlaces de lo dicho con anterioridad, por si alguien quiere caer en la paranoia conmigo.

https://zerodium.com/
https://en.wikipedia.org/wiki/Vupen
https://redmondmag.com/articles/2017/04/17/patched-shadow-broker-exposed-windows-flaws.aspx
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
https://www.google.nl/search?q=Wcry+MS17-010
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
https://www.google.nl/search?q=Wcry+MS17-010

[#1 vejeke]

Para concretar un poco más...

Zerodium es la empresa que, como ellos mismos anuncian, compra los fallos de seguridad a quien los quiera vender, sin hacer preguntas y con la posibilidad de pagar en bitcoins: https://zerodium.com/

El fundador de Zerodium se llama Chaouki Bekrar y ya tuvo una empresa llamada Vupen que le vendía a la NSA los fallos que su equipo encontraba. https://en.wikipedia.org/wiki/Vupen

Ahora Chaouki Bekrar vive en Wasinton, a menos de 100 metros de una de las oficinas de la NSA, tal como revelaron unos periodistas recientemente en el documental "Hackéame si puedes" que se emitió hace poco en La 2 de televisión española. Aquí se puede ver la parte exacta donde hablan de él:

Aquí está el artículo de la Wikipedia en inglés referente al grupo de hackers The Shadow Brokers que hackeó a la NSA donde aclaran que entre la quinta filtración de documentos hicieron se encontraba un exploit con nombre en código ETERNALBLUE. https://en.wikipedia.org/wiki/The_Shadow_Brokers#Fifth_Leak:_.22Lost_in_Translation.22

Aquí está el artículo del Blog de Microsoft donde reconocen haber hecho un parche llamado MS17-010 al fallo de seguridad con nombre en clave "EternalBlue" filtrado por el grupo de hackers The Shadow Brokers. https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/

Aquí está el boletín de seguridad que publicó Microsoft referente a la actualización MS17-010 donde explican que el fallo radica en el protocolo Server Message Block y hacen una lista de las versiones que se han visto afectadas.
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Con una simple búsqueda en Google se puede ver que ese es el fallo del que se aprovecha para propagarse el virus que tantos problemas ha dado hoy, llamado WCry, WanaCrypt o WanaCrypt0r...
https://www.google.nl/search?q=Wcry+MS17-010

[#3 kapitolkapitol]

a este paso vamos a tener que cambiar la frase de Einstein de "...la cuarta será con palos y con piedras" por "la cuarta será con floppy discs y cintas del commodore"

[#24 scor]

#3 Ya están avisando de ello: https://www.meneame.net/go?id=2772277

[#11 rocambolescus]

supón que hay una empresa llamada Zerodium que paga en dinero negro y de forma anónima a los cibercriminales de todo el mundo para que les vendan a ellos los fallos de seguridad que encuentren

Los que encuentran vulnerabilidades no son cibercriminales.

Supón ahora que esta empresa, realmente, hace de tapadera para que sea legal que la NSA pague a delincuentes con el dinero del contribuyente americano

El que encuentre una vulnerabilidad con intención de venderla, muchas veces va a venderla al mejor postor. Por eso existen los bug bounties. Y por eso pagan cifras muy altas.

Que una institución gubernamental pague por esas vulnerabilidades no sólo es legal, si no incluso perfectamente moral y deseable. Todo depende de lo que haga luego. Por ejemplo, INCIBE podría (quizás incluso debería) comprar 0days con dinero público y luego hacer responsible disclosure, y ayudar a mitigar (publicando boletines, reglas de firewall, firmas de antivirus, etc.)

[#12 vejeke]

#11 Los que encuentran vulnerabilidades no son cibercriminales.

Lo son en el momento que las venden al mejor postor para ser usadas como ciberarmas.

Realmente ¿quienes son los malos? Los que ostentan el PODER para según ellos "protegernos" pero que se dedican a comprar los fallos que otros hackers encuentran y en vez de comunicárselos a las personas responsables de corregirlos, para que todos estemos más seguros, se los callan y los utilizan como armas. Espiando a todo el mundo impunemente para favorecer sus intereses reales de acumular más poder para los suyos. O quienes se aprovechan de esos fallos que debieron ser corregidos para intentar ganar 300€ por cada ordenador infectado?

Yo lo tengo claro, ambos. Pero uno de ellos, además, se financia a base de impuestos al contribuyente.

[#8 ochoceros]

#0 Y ahora supón que, después de toda la publicidad gratis conseguida con lo que ha pasado, el parche MS17-010 de M$ corrige esa vulnerabilidad pero abre el camino a unas cuantas nuevas. Porque para alguno de los que has mencionado es necesario seguir teniendo vías de acceso a los equipos y abrir nuevos caminos con nuevas vulnerabilidades.

[#9 Desactivado]

#8 De ahí viene el dicho que nadie cierra una puerta sin abrir una ventana.

[#17 Desactivado]

#9 soy tan tonto que creí que era un chiste relativo a Windows/Gates

[#14 Hal9000]

Ciberterroristas atacan infraestructuras estatales y corporativas mediante un software diseñado y robado de una turbia agencia gubernamental estadounidense apoyada por conglomerados internacionales...

¡Hostia puta, vivimos en un mundo cyberpunk pero sin las cosas buenas! ¿Dónde están mis implantes y mis aumentos? ¿Y la realidad virtual dónde pueda pasar el resto de mis días con mi waifu hasta que no sea más que un cascarón vacío descompuesto en el rincón de un sucio pudridero?

https://i.imgur.com/nXUh8xy.jpg

[#19 Desactivado]

#14

El implante se llama smartphone, hace lo mismo y la gente paga burradas por ello.
Lo otro se llaman Facebook y WOW.

[#7 Nova6K0]

Supón que ves Homeland, Blindspot, Quantico o Black Mirror y todo lo que se ven en ellas crees que es fantasía o ficción... ahora despierta y entérate en el mundo en el que vives.

Salu2

[#25 Desactivado]

#7 Quantico está muy por debajo del resto de series que citas.

[#2 Desactivado]

C&P de la web de Zerodium:

"Who are ZERODIUM's customers?
ZERODIUM customers are major corporations in defense, technology, and finance, in need of advanced zero-day protection, as well as government organizations in need of specific and tailored cybersecurity capabilities."

[#13 fina_y_segura]

#2 Lo increible de todo es que se esten centrando en que es un Ramsonware ( el que) en lugar del como. Si han sido capaces de meter un gusano que mas podrian haber metido.

La verdad es que yo pensaba que se habria colado por la vulnerabilidad de windows defender de hace unos dias...

Por cierto, yo hoy en la oficina castigada asegurandome de que todo esta parcheado...

[#22 Desactivado]

#0 ¿Has pensado en vender esta mierda que escribes y ganar dinero? Porque es buena, buena mierda.

[#4 Desactivado]

#0 creo que la foto de Christian Slater no ayuda a respaldar la teoría del artículo.

[#5 vejeke]

#4 Era por darle un toque de Mr Robot...

Aprovecho para pedir perdón por lo de "Wasinton", cuando cambio de idioma en el teclado del móvil el corrector se pone a trolearme.

[#16 Dovlado]

#4 , #5 No lo llaman "Cancela Series Slater" por casualidad.

[#23 Desactivado]

#16 Que mala fama tiene el pobre.

[#18 Mike_Zgz]

#5 Yo hubiese puesto la imagen de Black Mirror jajaja Miedo me da como la ficción de la novela y del cine distópico se va haciendo realidad.

[#6 Desactivado]

Tiene razón.

Lo normal habría sido que grupos de hackers buenos y ociosos, de fprma desinteresada fueran informando a las empresas sobre sus vulnerabilidades para hacer un mundo mejor.

[#15 Desactivado]

#6 Gratuítamente para que las empresas puedan explotar segura y tranquilamente.

[#26 Desactivado]

En algunas ocasiones , un platano es solo un postre.

[#10 Mandela]

Puta bida...

[#20 spop]

Algún Admin que vea porqué no se pueden poner comentarios en la noticia directamente, el enlace no funciona desde la portada

[#21 saqueador]

Es muy común que los virus salgan después del parche de seguridad, una vez se publica este.