Hace más de dos décadas, un programa malicioso demostró hasta qué punto una vulnerabilidad en un sistema operativo podía propagarse rápidamente por Internet. El 11 de agosto de 2003, el gusano conocido como Blaster, MSBlast o Lovsan comenzó a infectar equipos con Windows y provocó importantes interrupciones en redes de todo el mundo.
El incidente había comenzado semanas antes. El 16 de julio de ese año, Microsoft publicó el boletín de seguridad MS03-026, en el que advertía sobre una vulnerabilidad en la implementación del servicio Remote Procedure Call (RPC) de Windows. El problema podía permitir que un atacante ejecutara código de manera remota en un equipo afectado.
La vulnerabilidad representaba un riesgo considerable porque podía ser explotada a través de la red sin que el usuario tuviera que abrir un archivo adjunto o instalar voluntariamente un programa. Microsoft publicó una actualización de seguridad para corregirla y diversas organizaciones especializadas recomendaron instalarla.
Semanas después apareció Blaster. El gusano aprovechaba la vulnerabilidad de RPC para localizar otros equipos vulnerables y propagarse automáticamente, convirtiendo cada computadora infectada en un nuevo punto desde el cual podía continuar su expansión.
Entre los sistemas afectados se encontraban distintas versiones de Windows 2000, Windows XP, Windows NT 4.0 y Windows Server 2003.
Una de las señales más conocidas de la infección eran los reinicios inesperados del equipo. Los usuarios podían observar una ventana que iniciaba una cuenta regresiva antes de que Windows se reiniciara, situación que podía repetirse mientras el sistema permaneciera vulnerable.
Además de propagarse, Blaster fue diseñado para generar tráfico dirigido contra el sitio Windows Update de Microsoft, en un intento por dificultar que los usuarios afectados pudieran descargar las actualizaciones necesarias para proteger sus equipos.
Aunque Blaster no tuvo como objetivo principal destruir los archivos almacenados en las computadoras, su rápida propagación evidenció los riesgos asociados con mantener sistemas operativos sin las actualizaciones de seguridad correspondientes.
Las estimaciones sobre el número total de equipos afectados varían de acuerdo con la metodología utilizada para medir la propagación del gusano. Por ello, la cifra de 9.5 millones de computadoras que aparece en algunos materiales no debe presentarse como un dato confirmado. Estudios posteriores documentaron cientos de miles de sistemas afectados durante las primeras etapas del brote y la presencia del gusano durante un periodo prolongado.
El caso también permitió observar cómo una vulnerabilidad conocida podía convertirse en una amenaza de gran escala cuando los equipos permanecían sin protección.
Más allá de su importancia histórica, el caso de MSBlast conserva una enseñanza aplicable a la seguridad informática actual: corregir una vulnerabilidad después de que ha sido identificada es una tarea que no debe posponerse.
Mantener actualizado el sistema operativo, utilizar herramientas de seguridad y atender los avisos de los fabricantes son medidas básicas para reducir la posibilidad de que una vulnerabilidad conocida sea aprovechada por programas maliciosos.
Dos décadas después de aquel incidente, las amenazas informáticas son mucho más sofisticadas, pero el principio continúa siendo el mismo. Un equipo conectado a Internet que no cuenta con las actualizaciones necesarias puede convertirse en un punto vulnerable para el usuario y, en determinadas circunstancias, también para toda una red.
La historia de MSBlast es, por ello, un ejemplo de cómo la seguridad informática no depende únicamente de tecnologías avanzadas, sino también de acciones preventivas tan sencillas como mantener nuestros sistemas actualizados.
• Microsoft. (2003, 16 de julio). Microsoft Security Bulletin MS03-026: Buffer Overrun In RPC Interface Could Allow Code Execution. Microsoft Security. https://learn.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-026
INSTITUTO POLITÉCNICO NACIONAL
D.R. Instituto Politécnico Nacional (IPN). Av. Luis Enrique Erro S/N, Unidad Profesional Adolfo López Mateos, Zacatenco, Alcaldía Gustavo A. Madero, C.P. 07738, Ciudad de México. Conmutador: 55 57 29 60 00 / 55 57 29 63 00.
Esta página es una obra intelectual protegida por la Ley Federal del Derecho de Autor, puede ser reproducida con fines no lucrativos, siempre y cuando no se mutile, se cite la fuente completa y su dirección electrónica; su uso para otros fines, requiere autorización previa y por escrito de la Dirección General del Instituto.
