Durante los últimos 30 años, Daniel Stenberg ha creado y perfeccionado curl, o cURL, un programa para la transferencia digital de información. Curl se utiliza en millones de dispositivos en todo el mundo, desde teléfonos móviles hasta lavavajillas.
Puede «desconectar la mitad de internet»: Debemos protegernos
Hace dos años, el mundo estuvo a un paso de la destrucción digital en un ciberataque. En Huddinge, un hombre, según un experto, podría, en circunstancias similares, «desconectar la mitad de internet».
«La confianza es lo único que tengo aquí. No puedo traicionarla ni arriesgarme», afirma sobre su proyecto, uno de los pilares de internet.
Andrés Freund no está satisfecho. La última versión de Xz no funciona como se esperaba. El programa, que, en resumen, utilizan millones de servidores para comprimir datos, es demasiado lento y consume demasiados recursos.
Este empleado alemán de Microsoft lo analiza con detenimiento. Revisa el código. Revisa la documentación adjunta. Encuentra pistas, coincidencias aparentemente inconexas, que en última instancia apuntan a la misma conclusión:
Alguien bajo el seudónimo de Jia Tan ha estado intentando activamente usar Xz para tomar el control de gran parte de los servidores del mundo durante varios años.
Freund hace públicos sus hallazgos. La alarma genera pánico. Se activan los frenos de emergencia. La actualización de Xz se detiene. El ataque de Jia Tan se desmorona.
En una soleada zona residencial de Huddinge, al sur de Estocolmo, un hombre de mediana edad se sienta en su sala de estar y ve similitudes entre el ataque de Xz y el proyecto que él mismo ha estado dirigiendo durante los últimos 30 años.
—Era como si hubiera alguien dentro. Era alguien del equipo. También tengo gente en mi proyecto con la que no me veo a diario. No tengo rostro. Solo sé que hay un nombre en internet —dice Daniel Stenberg.
Él es el creador de curl, o cURL, un programa para transferir información digitalmente.
Tanto curl como Xz son programas que constituyen la piedra angular de internet. Ambas ideas surgieron de proyectos independientes, a menudo no remunerados, iniciados por una o varias personas, y que posteriormente han evolucionado hasta convertirse en piezas clave de la estructura, en constante cambio y compleja, que es internet.
Se estima que curl se ha instalado 20 mil millones de veces en todo tipo de dispositivos, desde automóviles y teléfonos móviles hasta helicópteros y lavavajillas. Si algo se conecta a internet, probablemente utiliza curl.
Los pilares de internet
«El mundo es muy diferente hoy de como era cuando empecé», afirma Daniel Stenberg.
Sin embargo, un aspecto de las primeras reuniones presenciales de hackers a mediados de los 90, que fueron el punto de partida de Stenberg para desarrollar curl, permanece intacto: el atractivo de compartir ideas con personas afines. Hoy en día, muchos de los pilares de internet, como curl o Xz, se basan en información pública y pruebas.
Abierto a todos, utilizado por todos. Verificado, revisado y comprobado exhaustivamente por muchos. Pero, por lo tanto, como demuestra el ataque Xz, también es extremadamente vulnerable si alguien lograra tomar el control del componente básico contra todo pronóstico.
—Hay actores poderosos que pueden dedicar cualquier cantidad de tiempo, equipos enteros de personas (para llevar a cabo ataques).
«Desconectar la mitad de internet».
En el caso de «Jia Tan» y Xz, los expertos han planteado diferentes teorías sobre quién o qué estuvo detrás del ataque. Algunos apuntan a actores estatales como China, Rusia, Irán o Israel. Otros a grupos de hackers que actuaron por su cuenta o en nombre de un Estado.
«Jia Tan» desapareció tan pronto como se conoció el ataque. Que algo similar vuelva a ocurrir es improbable, pero no imposible, según Stenberg.
—Tenemos que hacer algo que nos proteja del porcentaje de usuarios que intentarán encontrarle fallos a esto —afirma—.
Hasta ahora ha funcionado. Curl definitivamente contiene errores y fallos, como por ejemplo:
– La pregunta aún más cínica es: si alguien tomara a mi familia como rehén y me amenazara, ¿qué sería lo peor que podría hacer sin que nadie se diera cuenta?
TT: Cuando hablé con Pontus Johnson, profesor de KTH y subdirector de Cybercampus, lo expresó como si se pudiera “desconectar la mitad de internet”.
– No puedo. No tengo un botón que lo controle de esa manera.
TT: ¿Qué opina entonces sobre la veracidad de esa afirmación?
– Posiblemente, si he cometido algún error que alguien logra aprovechar. En el peor de los casos, con un problema de seguridad en el código abierto… Podría ser realmente grave, así que en ese sentido podría tener razón.
– Pero si alguien sospechara que tengo un botón para desconectarlo todo, la gente dejaría de usar curl y lo creería. Simplemente desecharían mi software y buscarían otra alternativa. La confianza es lo único que tengo aquí. No puedo quebrantarla ni destruirla.
Daniel Stenberg afirma que es el atractivo de ir más allá de los límites lo que lo impulsa a seguir desarrollando curl, 30 años después de su creación. —Es un poco como Lego. Puedes hacer exactamente lo que quieras. Es tu imaginación la que pone los límites —dice.
Daniel Stenberg afirma que es el atractivo de ir más allá de los límites lo que lo impulsa a seguir desarrollando curl, 30 años después de su creación. —Es un poco como Lego.
DATOS: cURL
- Curl es un programa para transferir información digitalmente. El desarrollo de curl despegó a mediados de la década de 1990, cuando Daniel Stenberg necesitaba una herramienta para obtener información actualizada sobre los tipos de cambio.
- Con el paso de los años, esta herramienta se ha convertido en un elemento fundamental en millones de dispositivos tecnológicos que necesitan conectarse a internet; desde coches hasta teléfonos móviles, todos utilizan curl.
- Curl es un proyecto de código abierto, lo que significa que cualquiera puede acceder a él, seguir su desarrollo o contribuir a él. Esta apertura facilita que diferentes empresas y organizaciones adapten la herramienta a sus necesidades, a diferencia de, por ejemplo, una herramienta desarrollada por una sola empresa.
- Gran parte de la infraestructura de internet y otros servicios digitales populares se basan en componentes de código abierto.
https://daniel.haxx.se/
Fuente: https://www.gp.se/nyheter/sverige/han-kan-slacka-halva-internet-vi-maste-skydda-oss.c15b1b4c-70fc-58f1-904a-7a8783eda5cd
