Entre los fanáticos de la informática es una verdad aceptada que no existe el software sin errores ni la computadora segura. Cualquier programa que alguien realmente use tendrá una vulnerabilidad de seguridad en algún lugar del código. Cuanto más complejo sea ese software, más probable es que tenga una vulnerabilidad. Por suerte para todos, encontrar vulnerabilidades graves se consideraba en general una tarea cara y difícil, que exigía años de formación y un conocimiento profundo de cómo funcionan las computadoras y el software. Hasta hace poco, había un goteo constante de vulnerabilidades que se encontraban y se corregían, y las vulnerabilidades graves capaces de paralizar internet entero solo aparecían cada pocos años. Eso ya no es así.
Quizá hayas notado que tus amigos más nerds andan alarmados esta semana por el “Apocalipsis de las vulnerabilidades” y agitan los brazos con pánico por algo llamado PHP. Quizá también hayas notado que algunos de tus sitios web favoritos estuvieron caídos un rato. Solo en las dos últimas semanas de octubre se reportaron y corrigieron varias vulnerabilidades capaces de romper internet. Muchas de ellas estaban en el software de código abierto que sirve de base a la gran mayoría de internet.
Para conocer con más detalle lo que pasó y por qué es importante apoyar los proyectos de código abierto, lee nuestro otro artículo.
Todo esto se debe a que los modelos de IA de frontera, como los creados por OpenAI, Anthropic y otros, han hecho que sea increíblemente barato y fácil encontrar vulnerabilidades desconocidas hasta ahora (de día cero) en código abierto y cerrado. El tres por ciento de todas las vulnerabilidades de software encontradas en la historia se descubrieron solo en el mes de octubre. Y solo en este año, los investigadores han encontrado casi una cuarta parte de todos los problemas de seguridad de software jamás descubiertos.
Si explotar software crítico es ahora más barato y fácil que nunca, ¿qué significa eso para nosotros como individuos y para la sociedad en su conjunto? En resumen: la situación va a empeorar antes de mejorar. Pero puedes protegerte con una higiene básica de seguridad digital, que hoy es más importante que nunca.
¿Qué tengo que hacer?
Sin duda hace falta una conversación más amplia sobre cómo llegamos hasta aquí y cómo resolver los problemas sistémicos que hay detrás, incluida la forma en que las empresas que dependen del código abierto deberían contribuir a su mantenimiento y cómo deberían regularse las grandes tecnológicas.
Pero, por ahora, esta noticia es un motivo de peso para reforzar tu higiene digital. Muchas computadoras van a ser hackeadas con mucha más frecuencia y, por desgracia, esto no va a mejorar pronto. Afortunadamente, la EFF ha reunido un completo conjunto de consejos de seguridad en nuestras guías de Autodefensa contra la Vigilancia. Para empezar, te recomendamos asegurarte de que tu navegador y todas tus aplicaciones estén siempre actualizados con los parches más recientes.
También deberías considerar instalar una herramienta para bloquear rastreadores, como Privacy Badger de la EFF (ahora disponible en Safari), y estar atento a los intentos de phishing. Además, instala un gestor de contraseñas y usa contraseñas únicas para cada sitio web, de modo que si uno se ve comprometido, el resto de tus contraseñas esté a salvo. También debes tener en cuenta que las filtraciones de datos podrían volverse más probables y que los sitios web que visitas podrían sufrir más ataques de lo habitual, lo que significa que algunos servicios podrían verse interrumpidos.
Si tienes un blog u otro sitio web, asegúrate de que tú o tu proveedor de hosting hayan aplicado el parche para este problema en particular.
Para más consejos sobre cómo protegerte a ti y a los demás, visita nuestro sitio de Autodefensa contra la Vigilancia. Además, si quieres apoyar alguno de los proyectos de código abierto de la EFF, como Privacy Badger, Rayhunter y Certbot, visita nuestra página de donaciones.
