Grupos de código abierto afirman que más proyectos de software podrían haber sido objeto de sabotaje
Reuters
Publicado 15.04.2024 21:43
Por Raphael Satter
WASHINGTON, 15 abr (Reuters) - El reciente intento por parte de un desconocido de sabotear un programa informático de uso generalizado puede haber sido uno de varios intentos de subvertir piezas clave de la infraestructura digital en Internet, señalaron dos grupos de código abierto en una alerta publicada el lunes.
En un comunicado conjunto, la Open Source Security Foundation y la OpenJS Foundation afirmaron que el intento de insertar una puerta trasera secreta en XZ Utils -un programa poco conocido que está integrado en los sistemas operativos Linux de todo el mundo- "podría no ser un incidente aislado".
El escrito sostuvo que al menos tres proyectos diferentes de JavaScript fueron atacados por personas anónimas que exigían actualizaciones sospechosas o pedían que se les convirtiera en mantenedores del software atacado.
El lenguaje de programación JavaScript impulsa gran parte de la web moderna y se utiliza intensivamente en todo el mundo. Omkhar Arasaratnam, director general de la Open Source Security Foundation, declaró que uno de los paquetes atacados registraba decenas de millones de descargas semanales.
Se negó a identificar los proyectos JavaScript por su nombre, alegando que quería proteger una investigación en curso.
Arasaratnam también dijo que, aunque no estaba claro qué pretendían hacer los presuntos delincuentes -"los detuvimos antes de que llegaran tan lejos"-, sospechaba que también querían crear puertas traseras en esos proyectos.
Las fundaciones OpenJS y Open Source Security dijeron que habían advertido a la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos sobre la presunta infiltración. La agencia no devolvió inmediatamente un mensaje en busca de comentarios.
(Reportaje de Raphael Satter; Editado en español por Juana Casas)
Obtenga la app
Escrito por: Reuters
Las operaciones con instrumentos financieros o criptomonedas implican un elevado riesgo, incluyendo la pérdida parcial o total del capital invertido, y pueden no ser adecuadas para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos de tipo financiero, regulatorio o político. Operar sobre márgenes aumenta los riesgos financieros.
Antes de lanzarse a invertir en un instrumento financiero o criptomoneda, infórmese debidamente de los riesgos y costes asociados a este tipo operaciones en los mercados financieros. Fije unos objetivos de inversión adecuados a su nivel de experiencia y su apetito por el riesgo y, siempre que sea necesario, busque asesoramiento profesional.
Fusion Media quiere recordarle que la información contenida en este sitio web no se ofrece necesariamente ni en tiempo real ni de forma exacta. Los datos y precios de la web no siempre proceden de operadores de mercado o bolsas, por lo que los precios podrían diferir del precio real de cualquier mercado. Son precios orientativos que en ningún caso deben utilizarse con fines bursátiles. Ni Fusion Media ni ninguno de los proveedores de los datos de esta web asumen responsabilidad alguna por las pérdidas o resultados perniciosos de sus operaciones basados en su confianza en la información contenida en la web.
Queda prohibida la total reproducción, modificación, transmisión o distribución de los datos publicados en este sitio web sin la autorización previa por escrito de Fusion Media y/o del proveedor de los mismos. Todos los derechos de propiedad intelectual están reservados a los proveedores y/o bolsa responsable de dichos los datos.
Fusion Media puede recibir contraprestación económica de las empresas que se anuncian en la página según su interacción con éstas o con los anuncios que aquí se publican.