Stuxnet II: El bicho.

(Antes de nada sería recomendable que leyeses primero el primer post. Si no lo has hecho, click aquí)

Al cabo de pocos días, VirusBlokAda contactaba con Microsoft para explicarles la vulnerabilidad encontrada y casi un mes más tarde, y antes de que el gigante americano lanzase el parche para evitar el ataque, la pequeña compañía publicaba el hallazgo en un blog de seguridad informática. Las grandes empresas del sector se pusieron manos a la obra para intentar escudriñar el código del artefacto lógico. Es en este momento cuando Microsoft bautiza el virus como Stuxnet debido a la presencia de los archivos .stub y MrxNet.sys en el malware.

Los primeros análisis en profundidad arrojaron conclusiones todavía más sorprendentes que los realizados por Sergey y su gente. El creador de Stuxnet había realizado al menos tres versiones diferentes del virus, cada una de ellas más avanzada que la anterior y utilizando un total de ¡4! exploits de zero-day. Si utilizar uno es extremadamente raro, incluir cuatro en la misma pieza de malware es algo que nunca antes de había visto. Además, se pudo trazar su primera infección tan pronto como un año antes, y un año en informática es un mundo, nadie entendía cómo el bicho podría haber estado circulando desde hacía tanto tiempo sin haber sido detectado.

Una buena representación de tres de los cuatro nuevos exploits hallados en Stuxnet

Pero todavía más sorprendente era el hecho de que varios de los componentes del virus estuviesen firmados digitalmente con certificados válidos reales robados a dos empresas de hardware de Taiwan, ubicadas ambas en el mismo parque tecnológico. Por supuesto los certificados fueron revocados en cuanto esto fue descubierto, pero cómo el creador fue capaz de robarlos es todavía un misterio de difícil resolución. ¿Alguien entrando en las instalaciones de RealTek Semiconductors para robar un fichero de datos? ¿Quién podría tomarse tantas molestias? ¿Quién tendría el poder para hacerlo?

Pero vamos al grano. ¿Qué hacía (qué hace, aún sigue por ahí) Stuxnet? Pues esto también resulta cuando menos sorprendente. Stuxnet no hace nada pernicioso en el ordenador en el que se instala... a no ser que el pc contenga un sistema SCADA. Traduciendo: el bicho escanea el sistema buscando software de control de procesos industriales programados por la empresa alemana Siemens. Esto es, por ejemplo, lo que puede usar una fábrica de envasado de cocacola para que todos sus robots actúen a la misma velocidad y no se desmadren. Una vez lo encuentra, se hace con su control.

La conclusión más lógica era que Stuxnet había sido creado por alguien con muchos recursos como un software de espionaje industrial. La cosa pareció calmarse un poco, pero no todo el mundo decidió dejarlo correr.

Continuará y terminará...

Stuxnet: Introducción

Cuando en la mañana del 17 de junio de 2010 Sergey Ulasen encendió su pc, lo primero que hizo fue abrir el correo electrónico de la pequeña empresa de seguridad informática en la que trabajaba. Era una rutina que seguía cada día y en lo primero que seguramente se fijó fue en el mail de un cliente en Irán que reclamaba su atención.

El director de la división de antivirus de VirusBlokAda, una pequeña empresa de seguridad sita en Minsk, era requerido para solucionar un caso de reboot loop. El ordenador iraní se reiniciaba cada minuto, imposibilitando cualquier acción de su dueño. Tenía toda la pinta de que un virus se había hecho con el control del equipo.

Sergey y su equipo analizaron el ordenador iraní descubriendo para su sorpresa que, efectivamente, el causante del problema era un virus y que para infiltrarse utilizaba un exploit de tipo zero-day. Esto en sí es extremadamente raro. Las grandes casas antivirus (Symantec, McAffee...) destapan al año varios millones de virus nuevos y solo un par de decenas de estos utilizan este tipo de ataque. Por explicarlo en pocas palabras un ataque de día cero es aquel que utiliza una vulnerabilidad en un sistema no conocida por nadie. Es decir, que el tipo que desarrolla el virus utiliza para infectar a su víctima un error en el sistema que nadie ha utilizado nunca antes.

El mecanismo de infección del virus era igualmente peculiar. En un mundo globalizado, en el que la mayor parte de los dispositivos están conectados a Internet, el exploit utilizado descartaba utilizar la red de redes decantándose por algo bastante más mundano: La vulnerabilidad estaba en el archivo LNK utilizado por Windows Explorer. Cuando un USB se enchufa al ordenador, Windows automáticamente explora la nueva unidad leyendo los contenidos del mismo. Es ese el momento en que el exploit actua y copia en modo silencioso un archivo bastante grande y parcialmente encriptado en el ordenador. Una hermosa analogía del caballo de Troya de Homero en forma de unos y ceros.

Poco intuía Sergey que él y VirusBlokAda acababan de zambullirse de golpe en el primer escenario de guerra cibernética del que el mundo tendría constancia.

Continuará...

Hole

Hole, el grupo más conocido por ser la banda de la ex-mujer de Kurt Cobain, cantante y alma mater de Nirvana, nunca tuvo el reconocimiento del grupo de su cónyuge. Sus dos primeros discos, sin embargo me parecen de una frescura y calidad bastante alta. De hecho, el Live trough this (prepara los cuchillos, si me lee un grunge) me parece incluso mejor que In Utero o Bleach aunque no llega al nivel del Nevermind.


Decía que el grupo de Courtney Love a mi entender ha sido bastante maltratado por la historia. Y no sólo lo digo por la música que hacían, si no por cómo la hacían. El vídeo que pongo a continuación merece ser visto completo con atención. Fue rodado en los MTV Awards del 1995, un año más tarde del suicidio del marido (y padre de su hija) de Courtney Love. El final es apoteósico.

Para los curiosos, lo que dice al comienzo de la canción:

"This is for Kurt, and Kristen, and River, and Joe, and today Joni Abbott, this is for you."

Todos muertos en fechas cercanas al show.

The Road - Homenaje

- Desde aquí hubo un tiempo en que se podían ver las estrellas. Cuesta imaginarlo, pero era así. Ahora todo lo que puede verse es oscuridad o claridad. A veces incluso resulta complicado distinguir la una de la otra.

Paseó la mirada distraído por los raquíticos restos de un pinar desolado. Volvió en sí.


- No, no me mires así. Lo que te estoy contando no es tan difícil de creer. Tú no habías nacido, claro. Pero puedes preguntarle a cualquier adulto que nos encontremos. Si es que alguna vez nos volvemos a encontrar a uno. Vivo, digo.


Pateó con desgana el cadáver de la cuneta.


- Ni siquiera nos sirve como alimento. La carne ya está podrida. - escupió al suelo - Joder, hoy no es nuestro día de suerte.


Mesó la cabeza del perro con cariño mientras éste le miraba curioso, sentado sobre sus cuartos traseros.


- Estúpido chucho. Contigo acabaré haciendo unas buenas chuletas. Eres muy aburrido, antes me dabas más conversación.


Recogió un trozo de una rama ennegrecida del suelo y se la lanzó a su compañero. Caminó tras él sin esperar a que se la trajese. La oscuridad se acercaba, y podía llegar a ser muy peligrosa.

Uppercut

El ring estaba preparado. Cerró los ojos y visualizó el combate, los duros meses de entrenamiento habían quedado atrás y ahora era el momento de demostrar por qué merecía la victoria, el cinturón.


Todo parecía sencillo. "Cuidado con su derecha" - escuchaba de su entrenador. "El que tiene que tener cuidado es él" - le respondía con una sonrisa mientras abría los ojos. Si he llegado hasta aquí no es para esconderme, pensaba inmediatamente después. 

Pienso atacar desde el inicio, su envergadura es mayor que la mía, pero soy mucho más ágil y además está confiado. No espera que ataque, espera que me rinda, que bese el suelo o su blanco culo, lo que para él resulte más placentero. Mírale ahí, en la esquina, como si la cosa no fuese con él. Se va a enterar éste de con quién se juega las habas.


Sus pensamientos se vieron interrumpidos por la campana. Su entrenador le había estado hablando todo el tiempo pero ya no era el momento de escuchar. Sabía lo que tenía que hacer, era el momento de demostrarlo.

Adios bonita

En la madrugada del jueves al viernes pasado, alguien se llevó mi moto de donde la tenía aparcada. Por supuesto no cuento con recuperarla jamás. Por eso quiero poner aquí todas las fotos que tengo de ella. Para no perderla del todo nunca.


No quiero escribir nada más, que me entran ganas de llorar de la impotencia y la rabia que siento.

Adios bonita.

Un mes

Pues eso. Más de un mes ha pasado desde mi último post. Y no será por temas más o menos interesantes para escribir, temas sobran. Lo que apenas tengo es tiempo, y cuando lo tengo apenas tengo ganas de pararme a pensar algo elaborado.

Ahora que tengo 30 tacos y llevo siete con el blog, me asaltan dudas sobre querer continuarlo. Me da la sensación de que este medio cumplió su cometido hace tiempo, y que ahora lo único para lo que vale es para hacerme sentir culpable. "Me tienes abandonado" le escucho murmurar cada vez que publico y salgo de la página. "Dame un poco de vida, cabrón", me llega un whatsapp en mitad de la noche del contumaz cúmulo de bits.

Tampoco me hagáis mucho caso, las épocas en las que publico mucho o publico poco se alternan desde que le insuflé vida. En el fondo sé que no podría abandonarlo, no del todo. Y desde luego no podría borrarlo, jamás podría hacerlo. Al final, aunque no me sienta muy cómodo reconociéndolo, hay días de tranquilidad en que releo escritos de hace años y sonrío. Sonrío no porque antes fuese más feliz que ahora, sino por lo mucho que he cambiado y porque hay recuerdos que sin estos textos se hubiesen perdido para siempre. 

Y me alegra que no lo hayan hecho.

Rutilla en moto

Como todos sabréis, hace poco menos de una semana comencé un viajecillo por Europa con el monstruo con el fin último de traérmela a Holanda. Era una ruta que ibamos a hacer unos cuantos pero, por diversos motivos, acabó siendo llevada a cabo por unos cuantos menos de lo que se había proyectado. Nada que me preocupase realmente, como bien dijo alguien que me conoce "te lo vas a pasar bien, porque a tí te gusta estar solo".

En la frontera con Francia. Lástima que no hubiese un letrero con el nombre del país.

Y efectivamente, me lo pasé bien. Muy bien de hecho. El tiempo acompañó en el sentido en que no llovió durante los tres días que estuve en camino, aunque es cierto que hizo un viento bastante insoportable la mayor parte del mismo. Siempre me acordaré de tener que ir a 110 por carreteras limitadas a 130 por culpa de las rachas de aire lateral durante buena parte de Francia.

Al norte de París, a 150 kms de la frontera con Bélgica. 12€ costaban los postres aquí.

En fin, quedan muchas cosas para el recuerdo. Es una aventura agotadora que creo no olvidaré nunca y que sinceramente, recomiendo a todo el que tenga una moto o ganas de tener una. Maravillosa experiencia.