Pasar al contenido principal

Resultados de búsqueda para ...

8774 resultados encontrados...

Artículo BIT
Defensa
UN BILLÓN DE PESETAS A REPARTIRSE La situación de la industria militar española necesitaba una revisión. El Gobierno no parece dispuesto a permitir que se pierda este sector, como ha pasado en Grecia y Portugal, por muy anticuado que esté. Las partidas dedicadas a ID han tenido un importante acelerón de los 2000 millones de pesetas invertidos en 1983 a los 30.000 millones que se dedicarán en 1990. La creación de una predominante industria militar que arrastre a la industria civil hacia las nuevas tecnologías es la obsesión entre altos cargos del Ministerio. El problema que se plantea es el modelo de industria militar a seguir tipo estadounidense convirtiéndose en el eje transformándose en una industria rentable, sería una especie de alternativa entre modelo ideológico o económico de la industria de En esta situación hay más de un billón de pesetas de negocio esperando a que la industria pública y privada reaccionen de su letargo. Actualmente el equipamiento de nuestras fuerzas armadas es 35 de fabricación nacional el objetivo dada la progresiva dotación y actualización del material militar es alcanzar para el año 2000 entre el 50 y el 75. Parece ser que la idea del Gobierno es apretar los tornillos a la industria nacional y dentro de esta política podría englobarse la compra de los F. 18 A, la adquisición del misil Roland al Consorcio francés alemán Euromissüe, o el misil Áspide a los italianos. Otro factor que presiona sobre los posibles avances de la industria militar es la caída exportadora del sector militar español que ha sido un indicador del atraso competitivo de la industria. Las causas de deterioro de este sector a destacar pueden ser la competencia por parte de pequeños países exportadores con mano de obra barata, las grandes facilidades dadas por los países fuertemente exportadores, las dificultades en España para la financiación, el elevado endeudamiento exterior de los países clientes habituales, la pequeñísima variedad de productos y ausencia de sofisticado. Esperanzas pueden tela mentalidad de algunos negociantes por la de empresarios y si de este modo se puede ofrecer calidad y servicios y no sólo se ofrece guerra y endeudamiento para los países pobres. SENER DESARROLLA EL MOTOR DEL EFA Sener, firma vizcaína fundada en 1956 que comenzó en el campo de la ingeniería naval y que poco a poco fue ampliando su campo de acción a las centrales nucleares y de ahí pasó a la ingeniería de sistemas aeroespaciales y de defensa. Esta firma es quizá una de las de mayor presencia en la carrera europea por el espacio participando en diversos proyectos junto a la ESA Agencia Espacial Europea, CNES Centro Nacional Francés de Estudios Espaciales y la NASA Administración Nacional de Aeronáutica y del Espacio. Sener participa en la Sociedad Eurojet Enginer G junto con FIAT Aviazione Italia, Motore und Turbinen RFA y Rolls Royce Gran Bretaña en la producción y el desarrollo del motor del futuro avión de combate europeo EFA. Cada socio participa en esta sociedad con el mismo porcentaje que su respectivo país en el programa EFA. Rolls Royce 33, Motoren und Turbinen 33, Fiat Aviazione 21, Sener 13. El motor producido por esta sociedad es el conocido como EJ200. La puesta en marcha de este motor se espera tenga lugar para 1995. se supone que será necesario producir más de dos mil motores EJ200 a lo largo del desarrollo de todo el programa EFA.B EL PLAN ESTRATÉGICO DEL EJERCITO SE REALIZA EN COORDINACIÓN CON LA OTAN El teniente general Miguel Iñiguez del Moral, jefe del Estado Mayor del Ejército de Tierra declaró a algunos medios de prensa diaria el pasado 14 de mayo que, el motivo por el que el Programa de Actuación del Ejército incluye misiones que, derivadas del Plan Estratégico Conjunto PEC, marco Alianza Atlántica y de los acuerdos de colaboración que apruebe el Gobierno, era debido a que ya hemos salido de la ambigüedad porque España participa de lleno en la OTAN. El nuevo Programa de Actuación del Ejército de Tierra se elaboró en enero pasado y entre sus objetivos a medio plazo tres o cuatro próximos años figuran los de completar el plan META Modernización del Ejército de Tierra, impulsar planes operativos derivados del nuevo mando estratégico y promover la satisfacción profesional y reafirmación moral de los mandos militares a quienes el teniente general pidió comprensión y colaboración SECTOR DE DEFENSA Los Gobiernos Europeos están siendo involucrados en las negociaciones de desarme que, posiblemente, son las más importantes desde que comenzó la desenfrenada carrera de armamentos posterior a la finalización de la Segunda Guerra Mundial. Estas negociaciones, llevadas a cabo por los Gobiernos de Estados Unidos y la Unión Soviética, y a las que llaman opción cero o super cero, está siendo, en mayor o menor medí por los Gobiernos de Europa Occidental. En lo que a España concierne, estas negociaciones podrían facilitar la salida de los aviones F16 americanos que están situados en la base cerca de Torrejón, salida que está siendo paralelamente negociada mediante la revisión de los acuerdos de cooperación militar entre EE.UU. y España, y que no parece que se vayan a prolongar más allá del mes de Parece previsible que, en los próximos meses, la política de Defensa en España tendrá que dar un importante giro. Si siguen adelante las negociaciones sobre la opción cero, y se pueda llegar a un principio de acuerdo, significaría que la defensa europea debiera dirigirse hacia un mayor desarrollo y coordinación de la defensa convencional, lo que implicaría una mayor autonomía de la defensa de los países occidentales, produciendo en el caso de España un incremento de la inversión en armamento. Por otro lado si, como se adivina, disminuye la presencia norteamericana en suelo español, la Defensa en España debería tomar un mayor nivel de autonomía, lo que también produce un incremento de inversión. De esto se deduce que actualmente el Gobierno se mueve en un terreno peligroso que le producirá un inevitable descenso de popularidad, aunque aumentará posiblemente en popularidad en las más de 60.000 personas que directa o indirectamente trabajan en la industria de Defensa, aspecto este que no hay que olvidar. Un hecho importante, que ha de influir en la futura política de Defensa y que ha sucedido en fechas recientes, ha sido la dimisión del Secretarte de Estado de Defensa. Eduardo Serra. Sin entrar valoraciones del por qué de su dimisión, pone al Gobierno en una difícil situación respecto al nombramiento de su sucesor, ya que Eduardo Serra ha sabido mantener e tipo, de una forma más que discreta, teniendo en cuente su difícil situación de hombre civil en la administración militar y de no afiliado en el partido del Gobierno.» lOS GASTOS MILITARES DISMINUYEN SU RETORNO A ÁREAS CIVILES Aeronaves hipersónicas capaces de alcanzar velocidades superiores a 25 veces la del sonido, circuitos integrados de alta velocidad, su percomputadora s, sensores subacuáticos y microchips moleculares. Estos son solo algunos de los proyectos de investigación en los que se está invirtiendo desde fuera del presupuesto estadounidense de defensa. A ellos se deberían añadir oíros cientos de programas, sin olvidar las investigaciones relacionadas más o SDI. Para un gran número de escépticos estadounidenses se está haciendo cada vez más evidente que e esta década los gastos científicos y tecnológicos patrocinados por el Pentágono cada vez revierten menos en la esfera civil. Durante los años nos de tecnología invertida en para la sociedad civil. A partir de los setenta los retornos se fueron atenuando de un modo creciente debido a que las tecnologías militares y civiles se fueron distanciando más y MARCONI NEGOCIA CON CROUZET UN CONTRATO CONJUNTO DE DEFENSA Dentro del marco de las compensaciones industriales derivadas de la compra de 18 helicópteros Super Puma por el Ministerio de Defensa a la compañía francesa Aero Spatiale, Marconi Española y la Compañía francesa Crouzet están ultimando la firma de un contrato para fabricar conjuntamente 12 unidades de un sistema de navegación denominado Nadir diseñado y desarrollado por Crouzet en EXPORTACIÓN EN CONFUSIÓN Luis Carlos Croissier, ministro de Industria y Energía, y Miguel Ángel Fernández Ordóñez, Secretario de Estado para el Comercio comparecieron recientemente ante el Congreso para clarificar las recientes denuncias sobre exportaciones de armas españolas a países en conflicto. Tres diferentes posturas se observan en este conflicto. La oposición exigiendo datos intentando hacer olvidar las irregularidades comerciales a cambio de justificar la necesidad de una industria de defensa fuerte, y los empresarios del sector que necesitan tranquilidad pública para poder fabricar y vender sus armas no importa a quién. En la comparecencia más allá de clarificarse la situación se enredó bastante a base de cifras muy difíciles de digerir. Para el Ministerio de Industria el sector militar ocupa a 33.000 trabajadores directamente y otros tantos cuanto a exportaciones para Croissier las exportaciones de armas en 1986 fueron por valor de 48.055 millones de pesetas según se deduce de las autorizaciones de la Junta Interministerial para las exportaciones e importaciones de armas y explosivos pero para las empresas del sector de los 200.000 millones que facturaron en 1986, 100.000 millones de pesetas fueron fabricados para la exportación vendidos en y cobrados en su mayoría. Las diferencias entre ambas cifras son difíciles de sobre todo cuando con la calificación de Materia clasificada muchas de las informaciones que podrían clarificar la situación no están disponibles. Otro problema que contribuye a dificultar una posible salida del problema de las exportaciones es La ausencia de legislación sane adora en materia de exportación incluida Defensa. como resalto en su intervención Luis Carlos Croissier. La única argumentación defendible desde el Gobierno es la de que una industria militar moderna para poder competir con alguna garantía de supervivencia debe exportar BIT núm. 48 sin importar mucho a quién sino más bien cuánto. De ahí el creciente esfuerzo de los prepuestos generales de Defensa para aumentar la ID que pasarán de los 2.000 millones de pesetas dedicados en 1983 a los 30.000 de 1990. Como se puede observar en los gráficos adjuntos es notorio el aumento en las inversiones en ID y también la caída desde 1982 de las exportaciones momento en que se redujeron las exportaciones de munición para la guerra irano raqui INVERSIONES DE 17.500 MILLONES EN SANTA BARBARA En respuesta a una pregunta formulada por el diputado del Grupo Popular, Gabriel Elorriaga, El Gobierne ha confirmado las inversión que la Empresa Nacional Santa Bárbara realizará conforme a su plan estratégico. Dichas inversiones ascienden s 17.500 millones de pesetas hasta 1990, de los cuales 7.500 corresponden a ID.B PLESSEY CONSIGUE UN CONTRATO DE 350 MILLONES DE DOLARES EN EL ÁREA DE RADIOCOMUNICACIONES MILITARES El grupo británico Plessey ha conseguido un contrato por 350 millones de dólares para desarrollar un nuevo sistema táctico de radiocomu Australiano de Defensa. Aunque los detalles finales de contrato están todavía pendientes de negociación, de lo que si informó el Ministro de Defensa Australiano, Kim Beazley, es de que la adjudicación del contrato de sistema Raven siglas del sistema para Plessey se vería seguida inmediatamente de un contrato de 20 millones de dólares adicionales para el desarrollo del sistema. Raven, uno de los mayores contratos jamás adjudicados en el área de las radiocomunicaciones militares, hace uso de la última generación de técnicas de salto de frecuencia para prevenir la detección e interferencia por parte del enemigo. JAPÓN ABRE A LOS ESTADOS UNIDOS EL PROYECTO DE AVIÓN DE CAZA FSX Et proyecto del avión de combate para el ejército japonés, que en principio iba a ser sólo nipón, busca la colaboración estadounidense con el fin de limar las diferencias surgidas tras la declaración de la guerra comercial entre ambos países. Por parte de las empresas japonesas Mitsubishi figura como líder y entre los posibles socios estadounidenses de este proyecto están los fabricantes McDonell Douglas Corp. y General Dnamíes Corp. El Pentágono no está muy convencido de la idoneidad de dejar en manos de otros países la fabricación de un avión de combate. La construcción de este nuevo avión ya sea con la colaboración vé que dé trabajo a fabricantes de motores de aviones tales como General Electric Co., United Technologies Corp., con su división Pratt Whitney o los británicos de Rolls Royce.B LA BATALLA SOBRE LOS CONTROLES A LA EXPORTACIÓN DE ALTA TECNOLOGÍA SE AVECINA Desde 1974 a 1980, George Kachajian, viajaba al este de Europa más de veinte veces al año, su compañía Silicon Technology Corp. STC vendía tecnología de semiconductores a Polonia y la Unión Soviética por unos AERONAVES MILITARES CUANTA ALTA TECNOLOGÍA PRECISAN Destinadas a ser las armas más envidiables de la década de los noventa, un caza supersónico para sobrevolar el cielo europeo, una sigilosa aeronave estadounidense capaz de eludir a los radares y un helicóptero también de la marina tan automatizado que un sólo piloto puede dirigirlo v disparar sus armas simultáneamente. Contando con los últimos avances en electrónica y armamento tales maravillas volantes pueden vencer a gran número de naves enemigas, o al menos así lo ve el Pentágono. No hace mucho tales argumentos hubieran sido decisivos. Como los presupuestos de defensa han aumentado desde los 217 billones de dólares miles de millones a los 290 billones anualmente en los pasados seis años. El congreso aportará presumiblemente los 130 billones que el Pentágono solicita para el caza táctico avanzado ATF, la nueva aeronave táctica de la marina ATA y el helicóptero de la marina LHX. Pero este año las tres aeronaves se han convertido en el foco de ttn nuevo debate que va a marcar con su resolución el futuro de los gastos militares en los años venideros. El debate se centra en torno a si es preciso tener una aeronave revolucionaria ATF que servirá para controlar los espacios aéreos de aquí al siglo XXI, si Estados Unidos quedaría muy al descubierto por carecer de ella y si con los presupuestos actuales y su ritmo de crecimiento es posible afrontar una inversión de este tipo. Para hacerse idea de los niveles de gasto que ATF por ejemplo impone frente a las aeronaves de uso general, se muestra en el gráfico adjunto una comparación 100.000 dólares. En agosto de 1980 e Departamento de Comercio negó por primera vez a STC una Licencia de exportación. En un sólo día STC fue virtualmente expulsada del negocio de STC no es la única, la mayoría de las firmas producen tecnologías de doble uso. El problema no es solo la exportación a los países del sino que la preocupación para las empresas que fabrican chips y ordenadores también está en sus empresas subsidiarias occidentales y los controles de reexportación. Según la Academia Nacional de Ciencias estadounidense ÑAS el coste de mantener los actuales controles a la exportación está por encima de los 9 billones de dólares y de los 200.000 puestos de trabajo perdidos anualmente. El control de comenzó durante la se intensificado durante la guerra fría que la precedió. En 1949 el Acta de Control de las Exportaciones prohibía muchas de éstas pero después se hacia la vista gorda. Esta fue la situación hasta 1980 momento en el cual se endurecieron los controles especialmente a raíz de la invasión soviética de Afganistán y la adopción por parte de las autoridades estadounidenses de la llamada Línea El resultado que se está produciendo es que muchos de los suministros a países del este se están realizando a través de compañías subsidiarias europeas occidentales BIT 49 Toshiba. El debate actualmente se presenta cuando ÑAS y otras fuerzas más o menos progresistas intentan reducir el número de productos de difícil exportación y facilitar los trámites para exportar estos. El instituto de los equipos y SEMI y la asociación de fabricantes y distribuidores de equipos y computadores ÍCBEMA tienen un proble pérdida de un mercado pública de China por este tipo de controles. SE INVESTIGA A TOSHIBA MACHINE Toshiba Machine ha sido acusada de exportar una máquina herramienta controlada por métodos numéricos y un programa de ordenador a la Unión Soviética, estando ambos productos incluidos dentro de la clasificación de susceptibles de ser usados en el campo militar. Si se demuestran las podría costar la cárcel a algunos ejecutivos de Toshiba Machine y las exportaciones de la compañía a Estados Unidos interrumpidos por más de un año. Las sospechas sobre las exportaciones ilegales comenzaron en junio de 1984 y la acusación formal está re ferida a la violación de la ley de comercio y cambio exterior. PODA DE FONDOS EN EL PENTÁGONO La cámara de representantes estadounidenses aprobó el 20 de mayo un proyecto de presupuesto militar para el ejercicio fiscal de 1988 de 289.400 millones de dólares unos 36 billones de pesetas, que el presidente Ronald Reagan ha porque incluye restricciones sobre los controles de armas. El proyecto fue aprobado por una amplia mayoría 239 a 177encontrareagan había pedido 312 millones de dólares para el Pentágono para el próximo año fiscal que comienza el 1 de octubre se opone al recorté por lo que este pueda suponer en cuanto a la posición negociadora de Estados Unidos en los tratados sobre control de armas con la Unión Soviética, a la influencia de este recorte en el desarrollo de la SD1, y en cuanto al cese de las pruebas nucleares por falta de presupuesto que no por buena voluntad. RTT31 UNA VISION DE UNA ALIANZA MILITAR Una de las más inusuales reuniones tendrá lugar a final de año en Londres. Los ministro británico y francés de defensa se reunirán para coordinar sus políticas de defensa. La curiosidad del encuentro se debe a que en él estarán presentes los dos países más independientes y auto suficientes de Europa dispuestos En el plano de las alianzas entre varios países europeos se está avanzando mucho hacia la des regulación del más fragmentado y nacionalmente protegido de los sectores, la industria europea de defensa, sector que maneja en torno a 50billonesdedólarespor año. Los trece países europeos miembros de la OTAN, que engendraron el Grupo Europeo Independiente de Programas IEGP encargaron en 1985 un estudio a una comisión de expertos dirigidos por Henk Wredelirg. CE y Ministro de Defensa Holandés. El informe que fue publicado a principios de este año tenía como tema la posibilidad de creación de un mercado común de armas en los próximos meses los ministros de defensa de los 13 países del IEGP un a respecto. Del informe se desprende que lo miembros europeos de la OTAN deben hacer más racional el uso de los 8 billones de dólares que gastan cada año en investigaciones y desarrollos militares alrededor de una tercera parte de lo que gastan los Estados Unidos. La nueva alianza Anglo Francesa es significante en cuanto que entre ellos dos suponen las dos terceras partes de los gastos europeos totales en 1D. En el cuadro adjunto se hace un repaso de los principales avances de inversión militares y las empresas que lideran estas en cada uno de los tres países de la IEPG más importantes. Mientras este mercado común del armamento europeo no sea una realidad Europa continuará dividida por la competición.»
30 oct 2015
Artículo BIT
El Centro Servidor se mantiene fuerte
Infovía/Internet en el IIE El Centro Servidor se mantiene fuerte José Miguel Delgado n año más el Centro Servidor, que da acceso a más de 1200 ingenieros de Telecomunicación, continúa su andadura como proveedor de servicios de Internet. Este año lleno de cambios e incertidumbre en el panorama español, el Centro se mantiene fuerte y empieza a hacerse notar entre los más de 400 servidores existentes en todo el territorio nacional. El precio medio del servicio básico que se ofrece en España, cuesta unas 22.000 ptas anuales. No es el objetivo del Centro Servidor entrar a competir con el resto de proveedores, sino proporcionar unas herramientas de comunicación y tener un foro común donde se puedan dar a conocer y ser conocida la opinión de nuestros compañeros, a un precio muy asequible. A menudo nos encontramos con proveedores de Internet que salen al mercado ofreciendo el servicio a precios muy reducidos. Por lo general este tipo de centros comienzan muy bien, pero esta ventaja inicial pronto se convierte en una gran amenaza. La gran avalancha de clientes que entran en el sistema reduce rápidamente la calidad del mismo, a no ser que se inviertan importantes cantidades en ampliar las capacidades de las líneas. Por otro lado es necesario contar con la infraestructura adecuada para soportar la gestión de altas, modificaciones, cobro, etc., así como atender la gran cantidad de problemas de configuración que le surgen a los usuarios. Normalmente, y este año se verá con más claridad, estos o bien dejan de existir, o bien continúan, pero ofreciendo un servicio de muy mala calidad. La alternativa a todo aquel que desee obtener un servicio que ofrezca buenas prestaciones y expectativas de continuidad está muy clara: pagar más. Existe en el mercado una lista, más bien corta, de proveedores con varios años de servicio y buena calidad, lógicamente el precio de estos oscila entre las 20.000 y 40.000 pesetas. El Centro Servidor cuenta ya con más de 3000 usuarios y con una experiencia de dos años. El apoyo y el respaldo del Colegio de Ingenieros de Telecomunicación y del Instituto de la Ingeniería de España ha sido y será fundamental en el desarrollo y existencia futura del centro. *José Miguel Delgado José Miguel Delgado es el nuevo resposable del Centro Servidor del Instituto de la Ingeniería. Me complace decir que en estos momentos el Servidor ofrece a sus abonados una conexión a Internet con una calidad muy respetable. Un parámetro interno que refleja esto es la capacidad media que un usuario tiene para recibir datos en horas puntas. Hoy día, este parámetro se sitúa en torno a los 4000 bps. Para compararlo, podemos decir que con menos de 3000 bps la conexión comienza a perder calidad, aunque no se haga insoportable. Otro dato alentador sobre el servicio, han sido las pruebas de velocidad realizadas en febrero de este año por "Dios Proveerá", dedicados a realizar comparativas entre los distintos proveedores españoles. Estas pruebas nos sitúan en el octavo puesto sobre cien servidores analizados, en los cuales se incluyen los 75 más famosos. Estos datos hay que tomarlos con precaución, pero nos dan una idea de la calidad que tienen nuestras líneas con respecto a los demás, colocándonos en este sentido, en los lugares más altos. Para finalizar podemos añadir que se han consolidado los servicios básicos que el Centro ofrece y abrimos las puertas a nuevos servicios, con los que se pretende afrontar el futuro.
30 oct 2015
Artículo BIT
Seguridad en Internet
Infovía/Internet en el IIE Seguridad en Internet José Miguel Delgado uchos de nosotros, nos cuestionamos los problemas de seguridad que existen en esta gran maraña de ordenadores interconectados a nivel mundial, que hoy llamamos Internet. Estos problemas no son sino el fruto de una red que ha ido creciendo de forma desordenada, descentralizada y caótica, sin ningún mecanismo de control o diseño previo. Aunque probablemente hayan sido estos factores lo que ha permitido y favorecido su rápida expansión, así como su aceptación mundial más allá de fronteras. Hace unos años los mecanismos existentes en esta red para garantizar la seguridad eran escasos, más bien sólo había servicios de autenticación para el acceso a un recurso determinado y la posibilidad de encriptación. En los últimos años se han ido incorporando mecanismos más avanzados para proporcionar seguridad a nuestras comunicaciones. Aunque aún están muy verdes, el futuro que nos aguarda pasará indiscutiblemente por utilizarlos como parte esencial en nuestras relaciones electrónicas a distancia. Veamos cuáles son los principales problemas de seguridad con los que nos topamos en Internet. En primer lugar, tenemos que garantizar la confidencialidad de la información, es decir, nadie no autorizado debería ser capaz de averiguar el contenido de nuestra comunicación. En segundo lugar, necesitamos garantizar la integridad de la información que estamos recibiendo. Esto simplemente consiste en que nadie pueda manipular nuestra comunicación de tal forma que cambie el contenido o el significado de ella. Tenemos que tener un mecanismo por el cual, si alguien nos envía cierta información y luego se arrepiente de ello, no pueda negar el envío. De la misma manera, la otra persona no querrá que nosotros podamos negar la llegada de ese mensaje. Este aspecto se conoce como no repudiación, tanto en envío como en recepción. Por último y no por ser el menos importante, sino por ser el más conocido, está el problema de la autenticación. En toda transacción importante o acceso a recursos, es necesario saber que la persona que está al otro lado es quien dice ser y evitar así la suplantación en la comunicación o el acceso a nuestro sistema por parte de personas ajenas. En la actualidad todos estos problemas son aceptablemente resueltos gracias a las técnicas de claves asimétricas (pares de claves pública y privada), funciones hash y terceras partes fiables. El tema más candente en los últimos meses se relaciona con la seguridad en los grandes sistemas informáticos, en los cuales personas totalmente ajenas a ellos son capaces de introducirse y causar daños u obtener información comprometida. Este aspecto está más relacionado con el sistema y su administrador que con las personas que lo usan. Aunque lógicamente la entrada de un intruso en un servidor puede ocasionar muchos trastornos y quebraderos de cabeza a la persona encargada de mantener su funcionamiento, también puede provocar la suspensión del servicio durante horas, incluso días. Hoy en día hay cientos de agujeros o debilidades bien conocidas, que se emplean para atacar nuestros sistemas informáticos. La misión del administrador es evitar estos errores en la configuración del software con el que se trabaja y estar al tanto de las nuevas posibilidades de ataque. Es el eterno esfuerzo de construir un castillo inexpugnable para los invasores, esfuerzo que consume mucho tiempo, energía y dinero, para los frutos que cosecharemos. Una de estas grietas o fallo es la mala elección de la clave de acceso que permite a un usuario entrar en el sistema. A la hora de efectuar un ataque, el pirata opta por los sistemas protegidos con contraseñas fáciles de descubrir. Existen programas destinados a este propósito, son los denominados cazadores de contraseñas. Podríamos quedar sorprendidos de la efectividad de estos, de la misma manera que un amigo mío quedó ante unas pruebas que realizó con una de estas aplicaciones sobre un fichero de claves encriptadas. Descubrió que dicho programilla había conseguido averiguar más del 80% de las claves que él consideraba seguras. Veamos algunas estimaciones sobre el tiempo que se tardaría en descubrir nuestras contraseñas, según su complejidad y con un ordenador más bien modesto de hoy en día. Nuestra primera clave vamos a formarla con 4 caracteres de longitud y usando sólo minúsculas. Una contraseña muy sencilla que duraría 30 segundos en dejar de ser válida. Haremos otra más compleja, esta vez usaremos 6 caracteres con minúsculas y mayúsculas. En este caso nuestro ordenador tardaría unos 15 día en dar con ella. Por último, construyamos una con 8 caracteres en la que incluimos mayúsculas, minúsculas y dígitos. Ahora nuestro modesto ordenador se quedará obsoleto en el intento, ya que necesitaría más de 1000 años. *José Miguel Delgado José Miguel Delgado, resposable del Centro Servidor del Instituto de la Ingeniería. Por ello es necesario tener una política de suministro de claves con cierta robustez, para que en el caso de que alguna persona ajena y no deseable consiga entrar y capturar los ficheros de claves encriptadas, la cosa le resulte un poco más difícil. Es esta la razón por la que el Centro Servidor del IIE nos ha dado una contraseña tan larga (ocho caracteres) que combina letras (en este caso sólo minúsculas), con dígitos y de forma aleatoria, resultando molesta y caprichosa. La política del Centro es seguir con estas contraseñas tan molestas, aunque se plantea implementar un mecanismo para poder cambiarla, debido entre otras cosas al tiempo de vida tan largo que tienen, hecho que se contradice con las "normas" de seguridad referentes a claves. En el próximo artículo se intentará profundizar un poco más en los mecanismos actuales para garantizar los aspectos vistos aquí de confidencialidad, integridad, no repudiación y auntenticación.
30 oct 2015
Artículo BIT
Proveedor de Servicios de Internet del IIE
Infovía/Internet en el IIE Proveedor de Servicios de Internet del IIE Ignacio Gonzalvez Carracedo ún a costa de la merecida popularidad adquirida por la WWW, baste como dato el indicar que en una noticia como la del caso Lewinsky, Internet superó en contenidos y audiencia a la T.V., aún hoy es posible ver el video del Presidente norteamericano y leer los más disparatados comentarios o incluso las declaraciones de ambos protagonistas, la noticia surgía por primera vez en Internet antes incluso de la tirada del periódico; no obstante el WWW no es el servicio más demandado en la Red, si bien es una buena herramienta para buscar información sobre cualquier tema en cuestión de segundos; con diferencia, la preferencia de nuestros usuarios está en el correo electrónico (e-mail) y poco a poco se van empleando nuevos servicios como la transferencia de remota ficheros (FTP) nuestro servidor se llama ftp.iies.es, el IRC (chat) alojado en europa.iies.es y las noticias de Usenet (news) desde el servidor news.iies.es donde se pueden leer las noticias propias del Instituto de la Ingeniería y el servidor noticias.iies.es donde son accesibles todos los grupos de Usenet, también algunos de nuestros usuarios utilizan al centro servidor como pasarela a Internet para utilizar otros servicios como la Videoconferencia y cualquier otro de los nuevos servicios que ofrece la Red y que aún no se ofertan en nuestro Servidor. Aún así ocupamos un puesto relevante en cuanto a tiempos de respuesta de entre nuestros competidores por lo que es posible utilizarlos. *Ignacio G. Carracedo Ignacio Gonzálvez Carracedo, resposable del Centro Servidor del Instituto de la Ingeniería. No es de extrañar que uno de los últimos servicios ofertados, el popular segundo buzón, haya tenido una gran acogida entre nuestros usuarios, incluso muchas de las nuevas altas ya se realizan con el segundo buzón incluido en el paquete y son numerosas las consultas al Departamento Técnico en relación con la configuración y empleo de este nuevo servicio. El PSI del IIE sigue creciendo con normalidad y estamos trabajando para en un futuro próximo ofrecer nuevos servicios de valor añadido. Animo desde estas líneas a aquellos Asociados que aún no disfruten del acceso a Internet del IIE a pasarse por la página principal http://www.iies.es donde podrán solicitar una conexión desde el apartado "subscripción" con una relación calidad/precio muy interesante.
30 oct 2015
Artículo BIT
Migración a Infovía Plus del PSI del IIE
Infovía/Internet en el IIE Migración a Infovía Plus del PSI del IIE Ignacio Gonzalvez Carracedo l día 1 de Diciembre de 1.998 se liberalizaron las telecomunicaciones en Españapor ello el acceso a Internet a través de Infovía dejó de estar operativo según Orden Ministerial de 18 de Septiembre de 1.997 y posterior Resolución de la Comisión de Mercado de las Telecomunicaciones con fecha 12 de Marzo de 1.998. No obstante el Servidor de IIE realizó la migración de sus usuarios a la nueva Red IP de forma progresiva de manera que hasta el 1 de Diciembre se pudieron conectar con el habitual teléfono 055 de Infovía, para la migración se instaló tanto nuevo software como nuevo hardware necesario en este PSI para establecer las conexiones con Infovía Plus, en un principio en fase de pruebas donde sufrimos una serie de actualizaciones del software así como los problemas de conexión debido a la actualización de los túneles de Infovía Plus, provocando las molestias que habrán sufrido, en contra de nuestra voluntad. Actualmente ya se encuentra instalado, desde el 26 de noviembre, la última versión del Software de nuestro Servidor de Túneles y funcionando nuestro sistema completamente. Mediante los siguientes teléfonos se pueden conectar actualmente a Infovía-Plus marcando el teléfono del nodo de acceso que le corresponda dependiendo de su ubicación geográfica, así mismo si no tiene un nodo asignado pueden conectarse mediante el teléfono 901505 055 al precio de la tarifa metropolitana vigente. Hasta el cierre de la presente edición disponíamos de 95 Nodos de Acceso a la Red IP, a los cuales puede acceder mediante los siguientes números de teléfono: Pueden encontrar más información sobre los nuevos servicios IP en la siguiente dirección: http://www.ttd.net/nuevosip/nuevosip.htm Así mismo tenemos una lista actualizada con los números de teléfono de los distintos Túneles en nuestra Web accesible desde la siguiente URL: http://www.iies.es/servidor/noticias/numeros.html Para establecer la conexión con Infovía Plus se puede utilizar tanto el Software de Telefónica que pueden obtener en las Oficinas Comerciales, o bien simplemente realizando una nueva conexión de Acceso Telefónico a Redes si lo hace mediante el Software de Windows 9x. Se ha creado una dirección de correo [email protected] para las posibles dudas que puedan surgir. En cuanto a las renovaciones, este año serán automáticas siempre que dispongamos de sus datos bancarios, es por ello que les recomendamos nos los proporcionen de la forma que estimen oportuna por su propia comodidad; aquellos de ustedes que el pasado año hayan optado por el resto de las formas de pago tengan en cuenta que deben de hacerlo efectivo antes de que caduque su conexión para evitar sorpresas. Aprovecho estas líneas para desearles un próspero fin de milenio a todos de parte del equipo de este PSI, intentaremos por ello desde este PSI evitar los problemas asociados al susodicho Efecto 2000, en la medida de lo posible. *Ignacio G. Carracedo Ignacio Gonzálvez Carracedo, resposable del Centro Servidor del Instituto de la Ingeniería. PROVINCIA LOCALIDAD TELÉFONO Álava Vitoria 945.196.000 Albacete Albacete 967.258.000 Alicante Alcoy 965.534.000 Alicante 965.912.000 Denia 966.428.000 Elche 966.916.000 Orihuela 966.747.000 Almería Almería 950.185.000 Asturias Avilés 985.125.000 Gijón 985.158.000 Oviedo 985.983.050 Ávila Ávila 920.205.000 Badajoz Badajoz 924.208.000 Mérida 924.382.000 Baleares Ibiza 971.309.000 Mahón 971.216.000 Manacor 971.848.000 Palma 971.210.050 Barcelona Barcelona 932.345.000 Canovelles 938.642.400 Manresa 938.759.000 Mataró 937.413.000 Villafranca del Penedés 938.917.500 Burgos Burgos 947.417.000 Cáceres Cáceres 927.623.000 Navalmoral de la Mata 927.637.000 Plasencia 927.428.900 Cádiz Algeciras 956.649.000 Cádiz 956.845.000 Jerez de la Frontera 956.167.000 Cantabria Santander 942.263.000 Torrelavega 942.837.900 Castellón Castellón 964.735.000 Ciudad Real Ciudad Real 926.209.000 Córdoba Córdoba 957.225.000 Cuenca Cuenca 969.170.000 Gerona Gerona 972.434.000 Lloret de Mar 972.347.900 Palamós 972.609.000 Granada Granada 958.182.000 Motril 958.832.100 Guadalajara Guadalajara 949.238.000 Guipúzcoa Mondragón 943.785.000 San Sebastián 943.269.000 Huelva Huelva 959.205.000 Huesca Huesca 974.298.000 Jaén Jaén 953.249.000 La Coruña La Coruña 981.165.000 Ferrol 981.335.000 Santiago 981.529.000 La Rioja Logroño 941.498.000 Las Palmas Arrecife 928.837.000 Las Palmas 928.210.050 San Agustín 928.739.000 León León 987.899.000 Ponferrada 987.469.900 Lérida Lérida 973.768.000 Lugo Lugo 982.286.000 Madrid Alcalá de Henares 918.879.500 Collado Villalba 918.561.000 Madrid (2 nodos) 917.529.000 Málaga Fuengirola 952.598.000 Málaga 952.079.000 Marbella 952.767.000 Melilla Melilla 952.697.000 Murcia Cartagena 968.557.000 Lorca 968.479.900 Murcia 968.857.000 Navarra Pamplona 948.367.000 Tudela 948.817.900 Orense Orense 988.379.000 Palencia Palencia 979.164.000 Pontevedra Pontevedra 986.777.000 Vigo 986.396.000 Salamanca Salamanca 923.319.000 Segovia Segovia 921.410.000 Sevilla Sevilla 954.547.000 Soria Soria 975.259.000 Tarragona Reus 977.123.000 Tarragona 977.634.000 Tortosa 977.586.000 Tenerife Los Cristianos 922.758.000 S. Cruz de Tenerife 922.689.000 Teruel Teruel 978.640.000 Toledo Talavera de la Reina 925.728.000 Toledo 925.330.000 Valencia Alzira 962.457.900 Gandía 962.967.000 Sagunto 962.656.700 Valencia 961.839.050 Valladolid Valladolid 983.240.000 Vizcaya Bilbao 946.358.050 Zamora Zamora 980.506.000 Zaragoza Zaragoza 976.719.050 Zonas sin nodo local 901.505.055
30 oct 2015
Artículo BIT
FTP protocolo eficaz
Infovía/Internet en el IIE FTP protocolo eficaz Ignacio Gonzalvez Carracedo l protocolo FTP, del inglés File Transfer Protocol o Protocolo de Transferencia de Ficheros es un protocolo de Nivel 7 o de Aplicación de entre los protocolos TCP/IP existentes. El FTP es uno de los protocolos más ampliamente utilizados en Internet y además es uno de los primeros que se definieron y comenzaron a utilizarse, proporciona un modo interactivo, y permite la comunicación entre máquinas de distinto tipo e incluso conectadas a distintas redes. El IIE dispone de un software Servidor de FTP en el puerto 21 a disposición de sus Clientes, incluso aquellos internautas que no sean Clientes del IIE pueden hacer uso de él. La principal utilidad que ofrece este protocolo es que nos permite traer ficheros de una máquina remota a nuestra propia máquina, también sirve para el intercambio de ficheros entre dos usuarios que se encuentren en distintas partes del mundo de una manera más eficaz que el correo electrónico pues permite una mayor velocidad de transferencia, ya que fue creado para este cometido, de todas formas para ahorrarnos tiempo y dinero conviene comprimir los archivos antes de enviarlos al Servidor, si bien no es necesario. Por tratarse de un protocolo que permite una transferencia de ficheros de manera eficaz, en el IIE lo emplea también para la carga remota de las páginas web desde cada Asociación, y próximamente servirá actualizar las páginas web personales dotándolas de un mayor dinamismo. La forma de conectarse al Servidor de FTP del IIE es bien sencilla; por tratarse de un Servidor necesitamos hacernos con un software Cliente que bien puede ser cualquier navegador, eso sí con algunas restricciones. Una vez que estemos conectados a la Red, podemos seguir el camino desde nuestro navegador: http://www.iies.es -Servicios -> Servidor de FTP, o poner directamente en la barra de dirección o URL: ftp://ftp.iies.es, la primera parte ftp:// indica que queremos establecer el protocolo FTP, y después ftp.iies.es indica que accederemos al Servidor del FTP del IIE en modo anónimo que es la forma en que acceden los navegadores, nuestro navegador se ocupará de enviar como contraseña la dirección de correo electrónico que esté configurada, si bien resulta algo incómodo pues no podemos subir nuestros archivos al Servidor, por ello es más adecuado el empleo del Software Cliente, pues nos permite mayores prestaciones. Por ser el entorno Windows el más utilizado por nuestros Clientes, citaré algunos de los programas Clientes de FTP para Windows, pero no es muy distinto el manejo de otros Clientes FTP para otros Sistemas Operativos. Algunos de estos programas son shareware; los cuales has de pagar si te gustan después de usarlos durante un tiempo variable, entre éstos: CuteFTP que permite dejar la carga de un archivo a medias y continuar en otro momento, FTPVoyager con un entorno gráfico familiar, BulletproofFTP que al igual que CuteFTP permite bajarse un fichero que nos hemos dejado a medias y además puedes seleccionar ficheros de distintos subdirectorios y bajarlos luego todos juntos, otro es The Internet Neighborhood, se trata de una extensión de la shell de Windows, que crea un icono parecido al entorno de red donde puedes poner tus Servidores de FTP favoritos y tratarlos como si de una carpeta más se trataran, incluso pudiendo ejecutar aquellos ficheros que sean ejecutables, FTP fácil es otro Cliente que además es un producto español, WS-FTP que por ser uno de los más utilizados ello describiré el uso para nuestro Servidor de FTP con este Cliente. Entre los Clientes freeware o gratuitos, podemos citar FreeWayFTP que permite copiar un archivo entre dos ordenadores diferentes sin que pase por tu disco duro y el FTP Explorer que permite bajar un archivo en distintas sesiones y es gratuito siempre que no se use con fines comerciales. Se entiende por "bajar" un archivo la acción de traer desde el Servidor FTP remoto el archivo en concreto hasta nuestra máquina y por "subir" lo contrario. Nuestro Servidor de FTP hace distinción entre los usuarios del IIE y los que no lo son, si bien pueden utilizar este servicio tanto unos como otros. La estructura es la siguiente: in; dev; etc; lib; usr : todos ellos necesarios para el funcionamiento del Servidor. incoming: donde están los ficheros que los usuarios intercambian, por ello el árbol de este directorio es variable. Los martes se realiza una "limpieza" pues el tamaño de este directorio crecería indefinidamente. public : Aquí no se pueden "subir" archivos, sólo puedes "bajártelos". Hay archivos de dominio público y algunos shareware que contienen aplicaciones para W3.11 y W95 entre ellos algunos de los Clientes anteriormente citados. Este es uno de directorios que se deben de visitar en casi todos los sitios FTP. La mayoría de los Servidores de FTP permiten la conexión como anonymous o anónima donde el nombre de usuario es anonymous y la contraseña es la dirección de correo electrónica completa podemos por ello conectarnos de forma anónima a casi la mayoría de Servidores de FTP, si bien se suelen tratar de forma diferente a los usuarios que no pertenecen al dominio de la máquina en cuestión, en nuestro caso iies.es, permitiendo más usuarios de su dominio que del "resto del mundo", esa es también nuestra forma de trabajo pues si se lo permitiésemos nos crearían una gran cantidad de tráfico, ocupando gran parte de nuestro preciado Ancho de Banda, que preferimos sea repartido principalmente entre nuestros clientes. Al arrancar el programa veremos que necesitamos definir el perfil que nos conduce a nuestro Servidor, en este caso se llama ftp.iies.es. Tal y como vemos en la Figura 1 hemos de poner en "profile name" por ejemplo IIE o algo que haga referencia a él. *Ignacio G. Carracedo Ignacio Gonzálvez Carracedo, resposable del Centro Servidor del Instituto de la Ingeniería. En "host name" pondremos con minúsculas ftp.iies.es, en "host type" lo más recomendable es poner "automatic detect" para que el propio programa se encargue de decidir cual es el tipo de máquina remota, si bien podríamos poner Sun Solaris que es el tipo de máquina donde reside nuestro Servidor de FTP, en "user id" pondremos anonymous, o bien marcando la casilla correspondiente a "Anonymous Login" el propio programa se encargará de llenar la anterior casilla. En la casilla password debemos de indicar nuestra dirección de correo electrónica completa. El campo "Account" lo dejaremos en blanco y en "inicial directories" pondremos en "remote host" que se trata de la máquina contra la que efectuamos el protocolo FTP pondremos: / para referirnos al directorio de entrada, en "Local PC": el directorio donde intercambiaremos los archivos de nuestra máquina. En el ejemplo se ha dejado en blanco por este motivo. En la Figura 2 en la parte izquierda de nuestra pantalla aparece información sobre los archivos que residen en nuestra máquina y en la parte derecha los de la máquina remota (Servidor de FTP), podemos pasar (copiar) los archivos de una máquina a otra simplemente pulsando las flechas que se encuentran entre ambas partes de la pantalla (local -> remoto), para ello nos situaremos en el directorio /incoming y nos crearemos un subdirectorio para nuestros archivos, de manera que nuestro otro interlocutor no tenga que andar buscando los archivos que hemos dejado para él y se encuentren agrupados, bastaría mandarle un correo para indicarle desde que subdirectorio debe "bajárselo". Otra de características de los Servidores FTP es que suelen albergar un directorio llamado /pub que contiene gran cantidad de aplicaciones que pueden sernos útil, podemos ver en la Figura 3 la estructura de las utilidades para W-95 que residen en /pub/util-w_95, para situarnos simplemente tendremos que hacer doble click sobre él. Para terminar decir que el mismo programa contiene perfiles que nos llevan a distintos servidores de FTP tal como podemos ver en la Figura 4.
30 oct 2015
Artículo BIT
Dotando de Servicios de Valor Añadido a Internet
Infovía/Internet Dotando de Servicios de Valor Añadido a Internet -------------------------------------------------------------------------------- El primer trimestre del año se ha caracterizado por una gran actividad en el Proveedor de Servicios de Internet (P.S.I.) del I.I.E., comenzando por las renovaciones y nuevas altas las cuales son por un año natural y siguiendo por la que más ventajas nos reporta para nuestro uso en Internet que es, sin lugar a dudas, la incorporación de una nueva máquina Sun Enterprise 250 con mayores prestaciones tanto de velocidad de proceso, como de memoria y capacidad de almacenamiento demás hemos instalado un Sistema Operativo más moderno ya adaptado al efecto 2000 y los últimos parches de seguridad. En forma remota se ha llevado a cabo la actualización del software del Servidor de Túneles con la versión V-32 que es imprescindible para la conexión a Infovía Plus y posterior salida hacia la Internet. El proceso de conexión se establece normalmente por R.T.B. entre 30 y 40 segundos (estos tiempos se mejoran considerable con conexiones a través de la R.D.S.I.); después de comenzar la llamada desde el módem (o adaptador en su caso) hasta la Centralita que le corresponda, la cual encamina la llamada hacia el Túnel correspondiente cuyo listado actualizado podéis encontrar en la siguiente URL: http://www.iies.es/servidor/numeros.html, a continuación el Túnel se pone en contacto con nuestro Servidor de Túneles quien le envía la petición de la conexión a nuestro servidor de RADIUS que es el software que se encarga de la autenticación de los usuarios con su nombre de usuario y contraseña entre otras cosas. Una vez que el usuario ha sido autenticado ya tiene los suficientes permisos para acceder bien a la lectura del correo electrónico, que es lo más habitual, o a la consulta de las distintas páginas "web", servicios de "news" tanto propias como de Usenet, "ftp" (bit 113), "chat" que os recuerdo tenéis uno en europa.iies.es para los [email protected], etc. Se han modernizado además el Servidor de Web, como probablemente ya habréis notado, que ahora incorpora el empleo del doble procesador ya que la anterior máquina sólo disponía de uno y con el anterior software no podíamos aprovecharnos de ésta particularidad. Hemos actualizado la versión del "Majordomo" que es el robot que controla las diferentes listas de distribución entre ellas [email protected], [email protected], son las que más participación tienen, si bien no se descarta la creación de otras listas de distribución; podéis preguntar a [email protected] las cosas que puede hacer enviando un mensaje sin asunto y con el cuerpo: help; además se han montado las bases sobre las cuales funcionan el resto de las aplicaciones entre ellas los compiladores e intérpretes de los distintos lenguajes de programación que hacen factible los servicios que componen la oferta en este P.S.I. El proceso de actualización se desarrolló en distintas etapas. En primer lugar, tras la adquisición de la máquina se instaló el sistema operativo y el nuevo servidor de Web, a continuación se llevó a cabo el trasiego de ficheros desde la antigua dns hasta la que hoy está operativa que ahora se llama dns, de manera que el cambio fuese transparente para el usuario final. Nuestro empeño por dar esta facilidad al usuario se ha visto recompensado rápidamente, de hecho no se han registrado apenas llamadas preguntando por la nueva dirección de la DNS primaria puesto que sigue siendo la 194.224.30.2 pues así lo hemos querido, no fue nada fácil el instante que cambiamos de direcciones IP a ambas máquinas, pero lo superamos con éxito. A continuación se configuró el servidor de RADIUS y el correo electrónico pues eran los servicios que consideramos más importantes, el primero de ellos permite la conexión a los usuarios por llamada telefónica y el segundo es el más preciado de los servicios que ofrecemos. El próximo paso fue la configuración y el posterior ajuste de la DNS que hace posible encontrar máquinas por su nombre y no sus por direcciones de Internet, valga como ejemplo la dirección IP de nuestra nueva máquina 194.224.30.2, lo cual es mucho más complicado de recordar para los seres humanos que sus nombres que normalmente son mnemotécnicos, de ahí la importancia de este servicio también denominado BIND en referencia a sus inventores de la Universidad de Berkeley. Gracias a la colaboración de algunos de vosotros hemos puesto en Usenet desde este P.S.I. un grupo de Telecomunicaciones en español, cuya URL es: es.tecnica.ingenieria.teleco (sin acentos y con minúsculas) con gran actividad desde su nacimiento, aparte de la que tenemos en nuestro propio servidor de "news" sito en news.iies.es también con una nueva versión del software que lo hace posible. Para comodidad de nuestros usuarios se estableció una ruta para las noticias de Usenet cuya URL es noticias.iies.es, debido a los cambios que se están produciendo últimamente en la Red en España, así os evitáis sorpresas pues nosotros somos informados puntualmente de estos cambios por correo electrónico. También se ha completado la oferta de este P.S.I. con la puesta en marcha del servidor de páginas web personales: http://personales.iies.es donde podéis albergar vuestras páginas web, en la A.E.I.T. podéis preguntar los pasos a seguir para tener presencia propia en Internet y así vamos dotando a la Red entre todos de valor añadido … Ignacio Gonzálvez Carracedo Responsable del Centro Servidor del IIE
30 oct 2015
Artículo BIT
Los virus en Internet: la amenaza telemática
Infovía/Internet Los virus en Internet: la amenaza telemática -------------------------------------------------------------------------------- El nombre de virus proviene de su semejanza con los virus biológicos, los cuales meten su código genético entre el de la célula viva a infectar para que en el proceso de reproducción de la misma se generen los nuevos virus, matando a la célula e infectando a otra sana En el caso de los virus informáticos, meten su código que normalmente son unas pocas líneas de código dentro de las de otro fichero que sería la célula anfitriona, la forma de funcionar, tras haber infectado el primer fichero infectado es variada, pasando por lo más usual cuyo funcionamiento es el siguiente: al ejecutar el fichero queda residente en memoria el virus e infecta a los demás programas que comiencen a ejecutarse con posteridad, por ello una de las formas para detectar un virus es controlando el tamaño de los ficheros ejecutables de la máquina, si bien ahora se están desarrollando nuevos virus que no incrementan el tamaño de los ficheros, los llamados PE o Portable Executable, al menos de manera visible. Hay numerosas empresas, sobre las que recaen numerosas sospechas, que se dedican casi exclusivamente a generar un tipo de software vacuna que son los denominados antivirus, no obstante mi recomendación es hacer copias de seguridad de nuestros discos duros o al menos de nuestros ficheros más importantes después de cada jornada, con ello nos evitaremos más de un susto. Para este menester hay numerosas herramientas como son los strimers o cintas parecidas a las cintas de audio convencionales, cintas DAT los cuales traen su propio software para hacer copias de seguridad y últimamente con la bajada de precios de la tecnología de CD-ROM grabables es posible grabar un disco duro completo en un CD-ROM, o en varios, puesto que el tamaño de las unidades de almacenamiento está creciendo de manera desorbitada en estos últimos meses, hoy por hoy es normal encontrarse con ofertas de discos duros de 9 GB. En un principio la manera de infectar nuestra máquina era mediante un disquete que nos prestaba algún amigo o compañero, pero ahora el problema se agudiza debido a nuestras conexiones a Internet, pero quiero quitarle un poco de leyenda negra a este asunto, la mayoría de las veces las infecciones se producen por hacer mal uso de las tecnologías tales como el correo electrónico, a veces nos llegan correos de personas desconocidas que nos incitan a ejecutar un programa que viene embebido, tales como el Happy 99, las ranas Budweiser que trae el fichero Buddylist.zip, (dicen que borra todos los archivos del disco duro y además tu nombre de usuario y contraseña corre peligro de ser cogida por algún internauta), otro virus que se dice que impedirá recibir correos electrónicos y posteriormente impedirá la conexión a Internet es Ska, para detectarlo debes de entrar en la carpeta c:windowssystem y buscar ska.exe, ska.dll, liste.ska, este último contiene información de las personas a las que les has enviado el virus, los anteriores infectarán nuestro sistema si los ejecutamos pero con toda seguridad no nos pasará nada si lo borramos inmediatamente, una vez infectados no solo infectará cada uno de los programas que ejecutemos, sino que además se quedará incrustado en cada uno de los mensajes electrónicos que mandemos a nuestros destinatarios, y esto es lo novedoso de los virus en Internet que es la posibilidad de infectar múltiples máquinas con unas pocas líneas de código, que dicho sea de paso no es ni mucho menos fácil de generar, la mayoría de las veces son expertos programadores quienes desarrollan estos trozos de código para infectar múltiples máquinas e incluso múltiples sistemas, para el autor del virus es mejor cuanto mas indetectable sea. Tales son el virus Melissa se trata de un virus de tipo macro esto es que ejecuta una macro de MS-Office que infectaba a todas las máquinas por las que pasaba siempre que tuviesen el Word97 o Word2000, su forma de propagación es mediante un fichero adjunto de tipo Word en el envío de mensajes de correo electrónico, para detectarlo en la cabecera aparece como "subject" important message from y en el cuerpo del mensaje dice que: Here is that document you asked for ... don’t show anyone else ;-), en cuanto que alguien abre el archivo adjunto llamado LIST.DOC si tiene alguno de los programas citados y habilitada la ejecución de macros queda infectado, a continuación coge la libreta de direcciones y envía un correo infectado con el virus a cada uno de los 50 primeros de la misma, por ello muchos servidores de correo instalaron una vacuna filtrando los mensajes y evitar así la propagación del virus, incluyendo ciertas líneas de código; últimamente el virus Chernobyl que puede causar daños infinitamente más graves, sobre todo en redes corporativas, pero que sólo ataca a Windows 95 y 98. Su autor, al ser capturado dijo que ayudaría a reparar los daños construyendo la vacuna necesaria, éste virus intenta reescribir en la flash BIOS de los ordenadores, que es el sistema encargado de gestionar los dispositivos de entradas y salidas de nuestra máquina, como son los discos duros, puertos de comunicaciones, etc. Otros como el Back Orifice busca las claves de los usuarios que estén conectados en esos momentos para usarlo con propósitos no demasiados legítimos supongo, estos tipos de virus son los llamados Caballos de Troya los cuales lo que hacen es primero te engañan diciendo que es un programa que es muy útil para ti y a continuación pueden entrar en tu sistema, tomar todos los privilegios y como consecuencia de ello mediante ciertas funciones ocultas efectuar operaciones no deseadas como puede ser borrar parte de tu información o corromper archivos indispensables para el funcionamiento de tu sistema, transmitir cualquier fichero que sea legible por el usuario, hacer cambios en ciertos ficheros, tomar tu contraseña para tener acceso a sitios no autorizados y si se trata de hacer daño incluso pueden dejar los llamados huecos de seguridad para permitir la entrada de otras personas, instalar virus e instalar otros Caballos de Troya. Ultimamente uno de estos Caballos de Troya apareció en formato de correo electrónico como una actualización del Internet Explorer a la versión 5, el archivo en cuestión era el IE0199.EXE acompañado de un mensaje que decía algo así como que Microsoft te lo regalaba por haberle prestado confianza, Microsoft confirmó que ellos no hacían actualizaciones por correo electrónico, por lo tanto nunca instales un programa que te haya venido por correo electrónico si no lo has solicitado, pues podría contener un Caballo de Troya. La mayoría de los virus están hechos para windows pero hay virus para todo tipo de plataformas. No sólo el correo electrónico es el medio por donde se propagan los virus, si bien es el más habitual por ser el más empleado, los servicios de internet como son el FTP, Chat o news también pueden infectar nuestros PC’s de forma parecida a como se describe más arriba para el correo electrónico, sin embargo siguiendo las oportunas medidas no suele ser motivo de alarma, al Servidor de Internet del IIE le llegan muchas veces correos con virus y nuestros PC´s siguen funcionando sin problemas, no es motivo la existencia de un virus en Internet para no aprovechar las ventajas que podemos obtener de nuestras conexiones a la red de redes. En el caso de ser infectado por algún virus es de obligada visita para todo internauta que se precie la siguiente dirección http://www.cert.org para dejar constancia del hecho y así los demás tengan presente la existencia del virus, la organización CERT se encarga de casi todos estos temas así como otros de seguridad en redes. Ignacio Gonzálvez Carracedo Responsable del Centro Servidor del IIE
30 oct 2015