Hola, habla un troyano, ¿me escucha?...

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Hola, habla un troyano, ¿me escucha?...
	VSantivirus No. 562 - Año 6 - Lunes 21 de enero de 2002 Hola, habla un troyano, ¿me escucha?... Por Jose Luis Lopez videosoft@videosoft.net.uy Hace un par de números, dábamos cuenta de un HOAX que involucraba a los teléfonos móviles. En concreto, informábamos que un mensaje que se ha estado distribuyendo, y que habla de la posibilidad que al recibir un mensaje del tipo "ACE-?" en su display, se tratara de un virus muy peligroso, cuando en realidad no era cierto, sino un simple engaño. No existe ningún virus que haga lo que allí se proclama. Además, la broma se basa literalmente, en un HOAX más viejo, donde lo único diferente con el actual, es que en lugar de "ACE-?" aparece "!!?UNAVAILABLE!? ". Sin embargo, han habido informaciones, como la que ahora desarrollaremos, y otra anterior, publicada en nuestro sitio el 29 de noviembre de 2001, donde se daba cuenta de la posibilidad de virus en los teléfonos móviles (ver Referencias). Ya en agosto del año pasado, Job de Hass, un experto en seguridad de una compañía holandesa, demostró que con la sencilla modificación de un programa ya existente, se puede enviar un mensaje SMS (Short Message Service, o sea un correo electrónico que puede ser leído en la pantalla del celular). Si este es modificado maliciosamente, desde cualquier computadora conectada a Internet, se puede bloquear al teléfono móvil que lo recibe. Esa falla involucró al modelo Nokia 6210, pero según el experto, también afecta a los modelos 3330 y 3310. Pero como dijimos, esto no es nuevo. Ocurrió a mediados del 2001. Sin embargo, no hay indicios de ningún virus que se aproveche de estas fallas al día de hoy. Y según muchos expertos en antivirus, no deberíamos preocuparnos que en algún momento del futuro, aparezca una ola de vandalismo contra la telefonía celular. Los creadores de virus, tienen una plataforma mucho más "dócil" al alcance de sus manos y de su conocimiento, como para crear verdaderas plagas que puedan afectar a los celulares. O de crearse algún virus, que este pueda propagarse como sus congéneres en las PCs. La falla descubierta por Job de Haas, ya no afecta a los celulares de Nokia actuales. La compañía cerró la brecha en sus nuevos modelos, y en una actualización de los actuales. Que la prensa haya publicado en enero de este año las experiencias de Haas, suena extraño, cuando las referencias son a los mismos modelos que dábamos cuenta en noviembre del pasado año, lo que a su vez hacía mención a una conferencia de "hackers de sombrero negro" del mes de agosto. Si esto fuera tan sencillo, ya existiría al menos un virus que afectara a los celulares, cuando en realidad no existe ninguno, hasta este momento. Graham Cluley, de Sophos, afirma que una de las principales motivaciones de los escritores de virus, es extender sus "graffitis" tanto como sea posible. No sería el caso de los posibles virus de celulares. Además Cluley, hace notar que Job de Haas no escribió ningún virus, ni siquiera un software. Solo se valió de la manipulación y modificación malintencionada del cabezal de la información enviada (técnicamente llamada User Data Header). Un ejemplo que puede afirmar lo que dice Cluley, es que para las pequeñas computadoras de mano (las PALM), existen virus (el Phage por ejemplo), desde hace bastante tiempo, sin embargo ninguna computadora infectada ha sido reportada oficialmente alguna vez. Cluley dijo que De Haas se había aprovechado de un problema en el software, crear el mensaje pernicioso en lugar de escribir un virus auto perpetuable que podría brincar del teléfono para telefonear solo. Rory Tate, de una empresa de seguridad británica, opina que "la única razón para la que no se haya hecho antes algo así, es que la última cosa que un hacker quiere hacer es gastar su propio dinero para enviar un virus", culminó diciendo. Por ahora, los virus en teléfonos móviles solo son "hypes" (exageraciones y mentiras). Referencias: VSantivirus No. 509 - 29/nov/01 ¿Troyanos en teléfonos móviles? http://www.vsantivirus.com/29-11-01.htm VSantivirus No. 111 - 30/jun/00 Hoax: Cell Phone Virus http://www.vsantivirus.com/cell-phone.htm VSantivirus No. 560 - 19/ene/02 ACE-? El Hoax del teléfono móvil vuelve disfrazado http://www.vsantivirus.com/hoax-ace-telefonos.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com