Txen

El post anterior, en el que comantaba lo sencillo que resulta hoy día desarrollar un sistema operativo, me ha recordado algo que ya comienza a oírse pero aún se oye muy bajito muy bajito…

Los virus (en el sentido más amplio de la palabra, o sea, en el sentido antena3 de la palabra) hasta ahora habían sido unos pequeños programas que intentaban por cualquier medio correr en el sistema operativo anfitrión con los permisos adecuados a su finalidad, realizar una tarea (borrar archivos, espiar contraseñas, mostrar unos barrotes, etc) y ( aunque no siempre)  reenviarse/reproducirse para infectar otros pc. Los antivirus, son entonces los encargados de vigilar qué código se está ejecutando y adivinar (o comparar con patrones de los que ya conoce) si dicho código es malicioso o no.

Lamentablemente este panorama tiene los dias contados. Bueno, dias no… aún le quedan unos cuantos años pero al ritmo que vamos deberíamos empezar a prepararnos como si se acabara mañana. La culpa la tiene la virtualización. Maravillosa tecnología de Intel, lo de maravillosa no lo digo en coña ni con resentimiento, es verdad, es un gran invento. Todos conocemos el éxito de VMware, por ejemplo, que va mejor en bolsa que el mismisimo Google.

Al grano.

¿Notaría alguien la diferencia si, en el proceso de arranque en vez de cargar en primer lugar nuestro sistema operativo, lo hiciera una pequeña máquina virtual que virtualizara nuesto sistema operativo? La respuesta es no.

Ese programa o máquina virtual tendría entonces control sobre todos los aspectos del sistema operativo. Tendría acceso a todo lo que recibieras o enviaras por red, a todas las contraseñas que teclearas, a todas las tarjetas de crédito que teclearas, vamos básicamente lo que viene siendo TODO. Incluso, puestos a pensar mal, podria hasta hacer un mal uso de toda esa información, o no permitirte usar ciertos elementos de tu ordenador, incluso podría engañar a tu antivirus haciéndose pasar por tu verdadero sistema operativo… la de cosas que se me ocurren y eso que no soy demasiado malvado…

Reflexiona sobre ello… ¿es tu sistema operativo el dueño de tu máquina en este momento, o esta siendo virtualizado por algún tipo de programa malicioso? ¿si? ¿realmente crees estar seguro de ello?

Qué gran cita la de Gene Spafford, no me canso de repetirla en mis posts:

El único sistema seguro es aquel que está apagado, desconectado, dentro de una caja fuerte de titanio, enterrado en un bunker de concreto, rodeado de gas tóxico y vigilado por guardias armados y muy bien pagados. Y aún así, no apostaría mi vida a que es seguro.