Quien está detrás del Spyware?

13 Comentarios a “Quien está detrás del Spyware?”

1. 

   beto el 16.11.04

   Responder

   Esto no va al tema, pero me es gracioso cómo en la tanda de los Simpsons por Fox me sale la publicidad de Arnet y Telecom (aquí evidentemente nos llega la señal argenta del canal)…

   después de todo lo que se ha dicho y leído…

   Ya más al tema, esto es mejor prueba de que “entre cielo y tierra no hay nada oculto”… se creían que con cambiar de nombre no los iban a descubrir?

   Vihte? :D
2. 

   lucas el 16.11.04

   Responder

   Este tipo de plagas electrónicas tienen vida por varias razones, siendo M$ la primera, pero la razón de fondo es el intento continuo de automatizar todo lo posible las tareas que una persona debe desarrollar frente a una computadora.

   Para un usuario promedio, comprar una PC en el súper, prenderla, hacer unos cuantos “Next” en unos wizards de conexión a Internet, abrir un Outlook y tener intercambio de correo electrónico donde recibe un email de un amigo con la foto del último asado en el que estaban los dos en pedo (y la foto se despliega automáticamente) tiene que producir una sensación similar a la de poner un pie en Marte.
   Esa PC no dura 2 meses sin tener que ser reformateada producto de la entrada de un virus letal. A esa altura ya se le llevaron de la PC todo lo útil (agenda, datos personales, bookmarks, etc).
   Esto ocurre fundamentalmente por la automatización de procesos (llega un email, lo abro automáticamente. Tiene attach? Sí. Tengo una helper application para abrirlo? Sí! lo abro!!).
   El agujero provocado por esta simple automatización de eventos en serie produjo gigantes como TrendMicro y Symantec. Un negocio monumental.
   En otros sistemas operativos la cosa no es así de automática, y esa es la razón principal (junto con otras de base, tipo el esquema de seguridad nativo) por la cual no existen los virus ( y si existen son algo muy diferente a lo que conocemos como virus) y merd-wares que sí están presentes en plataformas M$, independientemente de que tengan el 95% del market share. No son más abundantes en Windows porque Windows es el dominador casi absoluto; son más abundantes porque resulta simple para el analista promedio quebrarlo.
   Las alimañas electrónicas necesitan de un medio ambiente propicio para proliferar. Internet no es de por sí el medio ambiente, sólo el medio de transmisión, muy potente por cierto.
   El medio de reproducción es el operativo del usuario final. Si éste ofrece las ventajas de automatización y relajo de expansión (sin bordes de seguridad), entonces el medio de reproducción resulta óptimo. Esto es M$: el caldo de cultivo.

   Esto es el 80% de los problemas de “seguridad” que tiene Internet hoy día. El 20% restante responde a configuraciones inadecuadas en el entorno de aplicación, generalmente vinculadas al browser o agente de correo electrónico, pero totalmente salvables con un mínimo de educación además de una instalación simple por default super segura.
3. 

   corsaria el 17.11.04

   Responder

   Eso demuestra que esa lacra funciona comercialmente. Si hay empresas que confían en ella… en fin. Malos tiempos para el usuario de internet. :/
4. 

   cinefilo el 17.11.04

   Responder

   Es vergonzoso como usan estos programas contra el usuario, todo por saber el “perfil” que es lo que buscan las empresas.
5. 

   Uruloki el 17.11.04

   Responder

   La sociedad no es capaz de seguir el ritmo de la tecnología. Los espías del pasado están en todas las casas. Nuestro ordenador es una especie de carrito de la compra que tiende a irse hacia donde están los productos más llamativos.

   El otro día un compañero se compró un portatil, lo conecta 20 minutos y cuando me lo trae a casa para que le instale parches, firewall, etc… ya tenía 3 virus, alexa y demás spyware.

   Esto es demasiado peligroso, cualquier día nuestro ordenador deja de ser nuestro y nuestra intimidad pública. En fin, el problema está en que son pocos (con respecto a 6.000.000.000 de humanos) los que se preocupan por mirar por su seguridad en el ordenador.

   Un saludo y cuidado.
6. 

   beto el 17.11.04

   Responder

   Lucas dio en el clavo… para quienes somos ya veteranos cuasi-pensionados en este campo obviamente no hay forma de que estas cosas nos afecten (ya estamos curados de espantos :P), pero cada vez hay nuevos usuarios de internet, y pienso yo esta gente son las principales víctimas del spyware, spam y demás basura cibernética, puesto que no tienen las “agallas” y cicatrices que van creando años de familiaridad, malicia y, en mi caso, trabajo en el sector.

   Sumémosle a todo esto una plataforma dominante no porque sea lo mejor, sino por puro mercadeo de fuerza bruta… se ve que tendremos spam y spyware para rato. Y es que quienes empezamos antes tuvimos la suerte de contar con una red en donde estas amenazas eran escasas o no existían. Ahora más vale que tomes un curso de prevención y seguridad en Internet si no querés ser una víctima más.

   De hecho lo veo con un par de pibitos que acaban de contratar acá y me preguntan a cada rato que qué hace el banner X (tipo “punch the monkey”), que por qué no pueden usar MSN (tenemos firewall selectivo), etc, etc…

   laconchadesumay… :P
7. 

   Demian el 17.11.04

   Responder

   beto: a vos te parece que si la mayor parte del mundo utilizara otra plataforma (prefiero no poner nombres) estos problemas no existirian?

   lucas: pensas que si las cosas no fueran asi de automaticas, las tecnologias de hoy en dia serian tan masivas? cualquiera podria usarlas?

   yo pregunto esto por que soy un viejo (no tan viejo…) programador asm que arranco con un TK-82 con 2k RAM y estoy convencido de que lo q
8. 

   beto el 17.11.04

   Responder

   Demian: Esa es la típica pregunta-reacción que se espera de argumentos como el que puse arriba. Por supuesto que no importa qué plataforma sea la líder, puesto que eso no es lo que le importa a los hackers y fabricantes de spyware, sino el volumen de mercado cautivo que pueden alcanzar. Y como la relación MS/todos los demás OSs es tan brutalmente desproporcionada, la pregunta se contesta por sí sola. Si tuviéramos una fragmentación más significativa del mercado de OSs, probablemente las incidencias de spyware (y su consiguiente daño/imapcto) serían proporcionalmente mucho menores.
9. 

   lucas el 17.11.04

   Responder

   Había que programar en eso…yo también arranqué en asm en 8 bits con CP/M sobre el 6502 y Z80…basta de museo que el olor apesta :-)

   Estoy de acuerdo en que la automatización ayudó a introducir al usuario común en la tecnología avanzada; pero a su vez esa automatización, en un mundo interconectado, generó amenazas cuyos modelos nadie estudió antes de ser aplicada en dicho entorno.
   Imaginate si automatizaran tu ingreso al home-banking, incluídas las claves de transferencia electrónica entre cuentas de distintos bancos vía, digamos, un certificado personal El hacker estaría mucho más cerca de afanarte dinero de lo que está hoy día, no?
   Si a eso le sumás una plataforma endeble para proteger tu clave privada, entonces tus probabilidades de quedar en bancarrota en 1 segundo aumentarían drásticamente.
   La automatización tomada por sí sola conduce a escenarios no previstos y, en la mayoría de los casos, indeseables.

   Un efecto colateral de la aplicación de la teoría “Next-Next-Finish” es el no-razonamiento. Es decir, nadie lee nada en las pantallas, sólo importa llegar al “Finish”, o evitar tener que dar “demasiados” clicks; recuerden la teoría de “la distancia en clicks” de la época fiestera.
   Hay una tendencia generalizada de “facilismo” en los diseños de los productos de usuario final que, en pos de la automatización, van en desmedro de la seguridad, porque apuntan al simplismo más que a la automatización.
   Y simplismo y automatización son 2 cosas muy distintas.
10. 

    Luis el 19.11.04

    Responder

    Cocuerdo compleamente con Lucas en lo referente a que la “facilidad” nos ha llevado -me incluyo- al problema generalizado de la seguridad informática que se vuelve cada vez mas alarmante pues las formas de penetrar en los sistemas y vunerarlos se tornan cada vez mas complejas y más difíciles de “tapar” esas vulnerabilidades. Pero la pregunta era ¿Quién es el responsable? si a mi me lo preguntan no dudaría en responderlo: NOSOTROS. Le hemos dado a MS en bandeja de plata todo para que nuestra privacidad se vuelva un producto comercializable. Le hemos permitido durante casi nueve años desde la primera aparición del Windows 9x una serie de sandeces, errores, problemas, ineptitudes jamás antes vistas en la industria informática y todo en aras de la “facilidad de uso”. Soy mercadologo de profesion pero informático de corazon -lo llevo hasta en los huesos- Y hace poco nos preguntabamos entre colegas acerca de quien era el respnsable de los productos “farmaceuticos” que prometen una figura espectacular en solo cinco minutos, de nuevo la misma respuesta: NOSOSTROS. Como consumidores tenemos la libertad de elección y solo es cosa de tener un poco de sentido común para discernir entre un producto bueno de otro que no lo es. La solución SI es probar con otras alternativas, “golpear” a MS con nuestro poder de desición. Cuando las ventas de los SO de MS empiecen a bajar, verán como los problemas empiezan a desaparecer de la noche a la mañana, no tendremos que esperar dos o tres años más a que aparezca un SP o una versión nueva -mas cara que la anterior por cierto- Es un proceso lento pero cada vez somos mas los que dejamos de formar parte de la lista de clientes de MS. No es fácil, simplente por que lo facil no significa que sea lo mejor.
11. 

    Pablo el 12.05.05

    Responder

    Repentinamente desaparecen los mensajes de entrada y salida y tengo dos mensajes como contestación automática de un mail que no recuerdo haber enviado …
    El mail de contestacion automática tiene algunos párrafos que delatan detalles de mi vida personal …
    Esto es factible que ocurra con un spyware ???
12. 

    Juan el 09.06.05

    Responder

    Hola, soy de Mexico, yo tengo mi computadora hace ya 2 años, la he esarmado, armado, quemado, pero, al fin sirve, he aprendido muchas cosas, pero, oh, DESGRACIA, no tengo internet, y al ver toda esta shit de SPYWARE, AD-WARE y demas jodederas, he comprado, descargado, actualizado muschisisisimos programas, pero, no sabre si realmente sirvan cuando entre a internet, Solo hasta ese tiempo sabre si ha servido de algo leer tanto y todo la plata que he inverido si no , ya me cargo el payaso.

    Espero encontrar algunos amigos por aqui, para intercambiar ideas, y si es posible, hacer un circulo de apoyo a internautas novatos, digo, todos heos sido novatos.

    Por fa, escribanme

    Saludos

Trackbacks/Pingbacks

1. ALT1040 citó el 16.11.04