Sitio de Ciencia-Ficción
por Alfonso de Terán Riva

Tiempo estimado de lectura: 1 min 45 seg

Smallville, spyware y seguridad

Hoy seguiremos un poco con Smallville y cuestiones informáticas. Antes, os tengo que poner un poco en antecedentes. Uno de los personajes principales, Chloe Sullivan, se supone que es un genio con los ordenadores. Durante la séptima temporada (ojo, posible spoiler menor) la chica en cuestión tiene una relación intermitente con Jimmy Olsen (imagino que no es necesario aclarar quién es) Pocos episodios después del de los monitores con nieve, una mujer de la NSA aborda a Jimmy y le convence para que instale un spyware (que ella le proporciona) en el ordenador de Chloe. Una vez hecho esto, la siguiente vez que Chloe lo utliza para meterse sin permiso en sistemas ajenos (con el noble propósito de ayudar a Clark Kent, por supuesto) aparece una ventana en rojo, en medio de la pantalla, con un indicador de progreso, y la leyenda Copiando ficheros... o algo similar. Como genio informático que es, se pone a teclear como loca, y entonces aparece una ventana (también en rojo, claro) con los datos personales de Jimmy Olsen, llevándose una gran decepción.

Bueno, empecemos por la ventana con la barra de progreso. La función del spyware que le dan a Jimmy, es monitorizar la actividad de Chloe y enviar la información obtenida a la NSA. Se supone que el programa debe hacerlo discretamente, para que la víctima no sospeche, no anunciarse con una enorme ventana roja. Eso es algo impensable para un programa de este tipo.

La única posibilidad es que, dado que Chloe es una hacker, tal vez tenga instalado algún programa que alerte de ciertas actividades. Después de todo, hay muchos cortafuegos por software en el mercado que pueden configurarse para que sólo determinados procesos puedan acceder a la red. Tal vez ella tenga algo similar. Pero lo que hace este tipo de software es precisamente impedir una acción. En la serie, Chloe actúa mientras los ficheros se copian (y llegan a su destino) No parece una protección tan buena. Además, puestos a tomar medidas de protección, la más básica es no dejar tu cuenta de usuario abierta a cualquiera, cuando dejas el ordenador. Qué menos que protegerla con una contraseña, y cerrarla o bloquearla cuando te vas.

Vayamos ahora con la ventana con los datos personales de Jimmy. ¿Cómo puede saber cualquier tipo de software, quién es la persona física que lo ha instalado? No me imagino a la NSA creando un spyware en el que sea necesario introducir tus datos personales para instalarlo. ¿O es que Jimmy Olsen tenía una cuenta propia de usuario? Siendo así, y dependiendo del sistema (que como es habitual, no parecía ninguno de los más utilizados) Chloe podría haber averiguado que la instalación se realizó desde esa cuenta. Bueno, en ese caso ¿por qué tenía Jimmy una cuenta de usuario? El ordenador en cuestión no era suyo, ni de uso habitual para él. Además, para instalar un programa así, debería tener determinados permisos. O bien el usuario de Jimmy tenía permisos de administración, y podía instalar algo en todo el sistema, o bien la seguridad de las cuentas era muy cutre, y se podían escribir ficheros en las cuentas de otro.

Y aquí llegamos a una contradicción. Si Jimmy tenía un usuario propio desde el que poder instalar programas, que afecten a otros usuarios, es que la seguridad del sistema era bastante pobre. En ese caso, no es creíble que hubiera algún tipo de monitor anti-spyware. Y si Chloe tenía la precaución de tener dicho monitor, entonces lo que no es creíble es que le diera a Jimmy un usuario con los permisos necesarios para instalar algo. Una correcta gestión de usuarios es algo básico en temas de seguridad.

En fin, como uno de vosotros apuntó en el envío anterior, la informática en la ficción es un mundo aparte.

© Alfonso de Terán Riva, (635 palabras) Créditos
Publicado originalmente en MalaCiencia el 21 de mayo de 2009
CC by-nc 2.5
Este artículo ha sido leído 408 veces desde el 30/05/09

Para una referencia más amplia sobre spyware y seguridad puedes consultar:
StartPage DuckDuckGo Qwant MS Bing Google Yahoo

Las opi­nio­nes expre­sa­das en los ar­tí­cu­los son de exclu­si­va res­pon­sa­bi­li­dad del co­la­bo­ra­dor fir­man­te, y no re­fle­jan, sal­vo ad­he­sión explí­ci­ta, los pun­tos de vis­ta del res­to de co­la­bo­ra­do­res ni de la ad­mi­nistra­ción del Sitio.

El Sitio no recopila datos de los navegantes y (casi) no usa cookies.ExplícameloTe creo