Expertos internacionales niegan que falle el cortafuegos de AlphaShield

Reconocidos expertos internacionales rechazan que se hayan advertido fallos en el cortafuegos AlphaShield para l¨ªneas de ADSL y critican la prueba realizada por dos analistas inform¨¢ticos de Barcelona, publicada en distintas webs y reproducida la semana pasada en este suplemento. Gary Ramah, ingeniero de Tazmen Technologies, critica que el procedimiento para testear el cortafuegos, anunciado como inhackeable, por parte de los dos analistas fue irregular. "Lo que estas personas hicieron fue trucar paquetes desde el servidor al que le hab¨ªan solicitado informaci¨®n por que rellenaron la mesa de conversaci¨®n con la direcci¨®n de un servidor". Salvo el caso citado, todos los tests publicados sobre el producto avalan su eficacia. Seg¨²n fuentes de la compa?¨ªa, es como si para probar una alarma contra robos en un domicilio, primero se entra en la casa, se manipula la alarma, y luego se realiza la prueba.

AlphaShield es un cortafuegos que se instala entre el router o m¨®dem del usuario y el ordenador creando una protecci¨®n que impide la conexi¨®n remota desde cualquier sistema no autorizado. Tiene distintos niveles de protecci¨®n que se activan en funci¨®n de los datos que el aparato recibe desde Internet o el PC.

Bob Schwabach, analista de productos en distintos medios, se?ala que ante los tradicionales sistemas de defensa basados en software, se ha introducido la barrera del hardware. "AlphaShield es justamente este tipo de dispositivo". El primer dispositivo del mundo de protecci¨®n total de la privacidad en Internet, sin software, configuraci¨®n ni mantenimiento.

Su primera l¨ªnea de defensa es que cuando no se est¨¢ traficando con datos, desconecta, sin perjudicar la velocidad en la reanudaci¨®n de la tarea. Otra herramienta es la ocultaci¨®n de la direcci¨®n en Internet que identifica al ordenador y permite navegar sin ser visto. Y una tercera, es el an¨¢lisis de todos los paquetes de entrada y salida, autorizando s¨®lo lo solicitado directamente por el usuario y rechazando incluso cualquier solicitud de salida de un troyano o virus similar que hubiese podido entrar v¨ªa mail.

Test

Varios tests de conocidas revistas t¨¦cnicas han puntuado con notable alto el producto.

A prop¨®sito de la prueba realizada por los dos analistas barceloneses, la compa?¨ªa tiene colgada en su web una respuesta en la que insiste en que el producto hace lo que la ingenier¨ªa del mismo ha dise?ado como su utilidad, prevenir ataques desde el exterior del ordenador protegido. Seg¨²n el citado texto, del informe de los dos analistas se desprende que el test empez¨® solicitando datos desde el propio ordenador protegido. Al ser el ordenador protegido el que pide los datos, el sistema permite la respuesta.

AlphaShield monitoriza la informaci¨®n no solicitada o no deseada, pero no la pedida por la m¨¢quina. El test barcelon¨¦s ha sido publicado en hinfohacking.com y reproducido en distintas webs internacionales como el independiente The Register o Bugtraq de Securityfocus, empresa adquirida por la compa?¨ªa de antivirus Symantec. En el test realizado por Brad Lwaryk, con un nueve de calificaci¨®n, el ¨²nico problema rese?able fue que no se pueden hacer chats de voz o audio mientras se utiliza y debe desconectarse.

Aunque el precio le pareci¨® inicialmente elevado, tras evaluar la protecci¨®n que ofrece y los costes de p¨¦rdida o filtraci¨®n de informaci¨®n, concluy¨® en su trabajo que se trataba de una unidad muy recomendable.

AlphaShield anunci¨® en 2001 un concurso para probar la seguridad de su sistema que no lleg¨® a celebrarse en aquella fecha, pero que no descarta convocar.