Microsoft admite un fallo de seguridad que dej¨® expuestos los datos de millones de usuarios

Microsoft reconoci¨® el pasado d¨ªa 9 que un problema de seguridad en su sistema de identificaci¨®n en Internet Passport ha dejado en manos de cualquier pirata inform¨¢tico las cuentas de correo y la informaci¨®n personal y de tarjetas de cr¨¦dito de gran parte de sus 200 millones de usuarios en todo el mundo. El gigante inform¨¢tico asegura que ya ha reparado el error, tras enterarse gracias a un correo electr¨®nico de un inform¨¢tico paquistan¨ª, pero se ha negado a indicar a cu¨¢ntos usuarios ha afectado y durante cu¨¢nto tiempo.

El sistema Passport fue lanzado a bombo y platillo en 2001 con el objetivo declarado de facilitar la navegaci¨®n y las compras en Internet. El concepto original es muy sencillo: Microsoft almacena en un archivo central la informaci¨®n del internauta (datos personales, correo electr¨®nico, n¨²mero de tarjeta de cr¨¦dito, etc¨¦tera), al que dota de una identidad online espec¨ªfica. Con ella, el usuario puede entrar en sitios de pago o que requieren informaci¨®n personal, e incluso comprar en una tienda web sin tener que suministrar sus datos confidenciales, que permanecen a salvo en el almac¨¦n central de Microsoft.

Dos billones de d¨®lares de multa

O eso parec¨ªa hasta ahora, en concreto hasta que un consultor inform¨¢tico paquistan¨ª se dio cuenta de que el sistema ten¨ªa una brecha por la que cualquier pirata, sin necesidad de ser muy listo, pod¨ªa colarse hasta el fondo del almac¨¦n. En concreto, el fallo descubierto por Muhammad Faisal Rauf Danka permit¨ªa al intruso eliminar la contrase?a del usuario y meterse en su cuenta con tan s¨®lo realizar un par de maniobras en una direcci¨®n de Internet. Esta artima?a aprvechaba el sistema habilitado para que el usuario pueda entrar en su cuenta si olvida su contrase?a.

Se da la circunstancia de que Microsoft y la Fair Trade Commission estadounidense llegaron a un acuerdo el a?o pasado para resolver todas las reclamaciones recibidas por problemas de seguridad en el sistema Passport. En virtud de este pacto, la empresa deber¨ªa pagar una multa de hasta 11.000 d¨®lares por cada fallo de esta clase que se produjera en el futuro. Dado que en esta ocasi¨®n los afectados pueden contarse por millones (Microsoft s¨®lo ha admitido que son "varios ¨®rdenes de magnitud menos" que el total de usuarios), la sanci¨®n podr¨ªa superar los 2,2 billones de d¨®lares, cantidad que a buen seguro ser¨¢ rebajada hasta los l¨ªmites de lo aceptable por el organismo.