La 'ciberguerra' de China hace más vulnerable a Microsoft

La ciberguerra lanzada por los espías informáticos chinos a mediados de diciembre ha llegado al corazón de Microsoft. El ataque de los hackers a los servidores de una treintena de empresas estadounidenses, entre las que se encontraban Google, Adobe y una subcontrata de defensa del Gobierno, ha puesto al descubierto las debilidades del gigante en la Red. Para evitar daños mayores, Microsoft difundirá un parche de emergencia destinado a solucionar el grave problema de seguridad de Internet Explorer que permitió aquel ataque.

La empresa, cuyo explorador es el más utilizado en Internet, con un 62% del mercado, según la consultora Net Applications, ha reaccionado así a la recomendación de esta semana de dos agencias de los Gobiernos de Alemania y Francia de que sus ciudadanos dejen de utilizar provisionalmente Explorer por sus graves fallos de seguridad.

El gigante tecnológico teme ceder cuota de mercado en Europa

Aunque Microsoft suele ofrecer la descarga de sus actualizaciones de seguridad una vez al mes -la siguiente estaba planificada para el martes 9 de febrero-, ha decidido difundir este parche en los próximos días como medida de emergencia y ante la posibilidad de ceder todavía más cuota de mercado a los exploradores rivales en Europa, donde Explorer conserva un 62% del mercado; Firefox, el 28%; Safari, el 4,3%, y Chrome el 2,8%, según información de la consultora francesa AT Internet Institute.

Según aclaró el martes el director de la división de seguridad informática de Microsoft, George Stathakopoulos, en su blog: "Hasta la fecha, los únicos ataques con éxito han sido contra Internet Explorer 6. Seguimos recomendando a nuestros clientes que se actualicen e instalen Internet Explorer 8".

Los primeros en descubrir este fallo fueron los ingenieros de la compañía de seguridad cibernética McAfee. George Kurtz, vicepresidente ejecutivo y jefe de tecnologías de esa empresa, recomienda que se use el parche ofrecido por Microsoft. "Hay algunas empresas que ya ofrecen sus propios parches, y eso sí que puede ser un problema y una puerta de entrada de software dañino. El único parche, la única descarga válida es la de Microsoft", explica.

El ataque a través del fallo de Explorer afectó a una treintena de empresas, Google entre ellas, lo que permitió a los hackers, radicados en China, penetrar en las direcciones de correo electrónico de diversos activistas y disidentes afincados en Estados Unidos. Este ataque llevó a Google a acabar con la censura en su buscador chino y a plantearse la viabilidad de su negocio en aquel país.

En un principio, en una conferencia de prensa, el consejero delegado de Microsoft, Steve Ballmer, dijo que su buscador, Bing, seguiría funcionando en China, bajo las estrictas condiciones de censura que impone Pekín, calificando el ataque como "el problema de Google".

En los últimos días, sin embargo, la situación ha cambiado y ahora, el ataque, parece ser el problema de Microsoft. "Si el problema en sí mismo fuera el agujero, ese fallo de Explorer, sí, sería el problema de Microsoft", explica Dan Kaminsky, uno de los más reputados expertos de seguridad en la Red de EE UU. "Pero el problema no es ese fallo. Fallos hay muchos, en Explorer, en Firefox y en cualquier aplicación o programa informático. Aquí el problema es a qué empresas se atacó, quién lo hizo, por qué los hackers permitieron que se siguiera la estela del ataque hasta los servidores en Taiwan y de allí a China, y por qué ha tomado cartas en el asunto el Gobierno norteamericano".

"Como hay tantas dudas, como todavía se sabe tan poco, lo más fácil es culpar de momento a Microsoft", explica Kaminsky. Ballmer cambió de tono y se resignó a que su empresa sea una momentánea cabeza de turco en una entrevista con la cadena CNBC el martes por la noche, después de haber asistido a un acto con el presidente Barack Obama: "Ataques cibernéticos y vulnerabilidades ocasionales, todo eso forma parte de la vida. Si el problema es nuestro", explicó, "colaboraremos con todas las partes afectadas".