El gran atasco

Internet sufri¨® el s¨¢bado el mayor ataque de los ¨²ltimos 18 meses. Colaps¨® la Red en algunas zonas y baj¨® dr¨¢sticamente la velocidad del tr¨¢fico en otras, perjudicando la navegaci¨®n y el correo electr¨®nico. Las ¨¢reas m¨¢s sensibles al ataque fueron Asia, Estados Unidos y el Norte de Europa. Aunque ayer estaba todo bajo control, los expertos temen que hoy resucite parcialmente el problema cuando se activen servidores corporativos apagados durante el fin de semana. Tampoco descartan que en los pr¨®ximos d¨ªas sujetos maliciosos emulen a quien el s¨¢bado intent¨® crear el caos en la Red.

Los analistas no han localizado todav¨ªa el origen del ataque. Unos lo sit¨²an en Estados Unidos y otros en Asia; concretamente piensan que el virus se sembr¨® en Hong Kong. El programa atacante se dirigi¨® a m¨¢quinas servidoras con Microsoft SQL Server 2000. No da?a a los ordenadores personales ni destruye informaci¨®n almacenada. Su objetivo, copi¨¢ndose a s¨ª mismo, es multiplicar las ¨®rdenes de tr¨¢fico y saturar la Red. Lo consigui¨® en parte. Seg¨²n Internet Traffic Report, los paquetes perdidos en Internet el s¨¢bado fueron un 49%. La media habitual es una p¨¦rdida del 8%. En Internet, la informaci¨®n que uno remite se divide en paquetes que, al reagruparse en su destino, reconstruyen la informaci¨®n para el receptor. No es forzoso que todos los paquetes vayan por el mismo camino. Su extrav¨ªo provoca la p¨¦rdida de datos. Seg¨²n Network Asociates, el n¨²mero de servidores afectados rond¨® los 200.000.

El virus podr¨ªa resucitar hoy cuando se activen servidores inactivos durante el fin de semana

El defecto en los citados servidores se descubri¨® el a?o pasado y la propia Microsoft lo consider¨® "cr¨ªtico". Desde su sitio ofrece un parche para solventarlo. Se desconoce, sin embargo, cu¨¢ntos administradores de sistema descargaron e instalaron el parche. En algunos foros se criticaba ayer la fragilidad de estos servidores y a los administradores de sistema que no actualizan sus m¨¢quinas. "Est¨¢n demasiado relajados", comentaba un posteador de Barrapunto.com. Otro, ya en broma, aseguraba que no le extra?aba lo sucedido, "y es que Kevin Mitnick vuelve a entrar en Internet". Se refer¨ªa al c¨¦lebre hacker que, tras a?os condenado al aislamiento inform¨¢tico, la semana pasada fue autorizado por el juez a manejar ordenadores.

Lo cierto es que se desconoce al autor del ataque. Las primeras investigaciones situaban como fuente informativa del mismo una p¨¢gina web china que hace unas semanas public¨® datos t¨¦cnicos para construir un programa con las caracter¨ªsticas del que el s¨¢bado da?¨® la Red. Estaba firmado por un tal Lion.

El antecedente m¨¢s cercano a lo sucedido el s¨¢bado se remonta a julio del 2001, cuando m¨¢s de 250.000 servidores fueron infectados por el virus destructor C¨®digo Rojo. A diferencia de aquel episodio, el programa malicioso del s¨¢bado, una vez incrustado en Internet, se limitaba a esparcir su propia infecci¨®n y da?ar la Red.

La alarma creada provoc¨® un aumento espectacular de descargas en l¨ªnea del citado parche el mismo s¨¢bado, lo que contribuy¨® a aumentar el esfuerzo de una Red que ya ten¨ªa problemas para absorber el tr¨¢fico. Al final de la jornada, el FBI daba la situaci¨®n por controlada. Bautizado como Sapphire (Z¨¢firo), SQL Slammer (SQL en la trena), o Hell (Infierno), ahora empieza el recuento de los da?os ocasionados. En un goteo de datos, Corea del Sur aparece como el pa¨ªs globalmente m¨¢s perjudicado. En Estados Unidos y Canad¨¢, algunos bancos como el Bank of America y el Canadian Imperial Bank of Commerce tuvieron sus cajeros autom¨¢ticos inactivos varias horas. Algunos servicios de la agencia Associated Press padecieron el colapso, aunque ayer estaban plenamente restaurados. En Finlandia tambi¨¦n se detectaron retrasos en el servicio. En Espa?a, la oficina de atenci¨®n al cliente de Telef¨®nica, por el contrario, no ha detectado problemas entre sus abonados. A falta de conocer la dimensi¨®n de las secuelas, el ataque enflaqueci¨® Internet, pero ¨¦ste soport¨® la prueba. Algunos expertos alertan sobre lo que habr¨ªa podido suceder si el ataque hubiera tenido una mayor planificaci¨®n. El peligro de un colapso cibern¨¦tico sigue vivo.