Hay semanas en las que podemos estar tranquilos, poniendo nuestra privacidad y datos personales bajo las siete llaves que algunos sitios nos ofrecen. Pero de un momento a otro, es violada toda la seguridad prometida y allá tenemos que ir los usuarios a preocuparnos por lo nuestro. Ubuntu Forums, el sitio donde una comunidad de más de 2 millones de usuarios piensa y diseña una distribución gratuita usando su tiempo y esfuerzo, fue hackeado por el “peor tipo de hacker”, ese que si fuera un delincuente de calle le robaría a las ancianas.
Una oleada de ataques
De repente, como si todos los hackers (los del Lado Oscuro) se hubieran levantado con el pie equivocado, varios sitios web y servidores resultan hackeados en el lapso de unos días, o a veces de unas horas. Los relatos sobre la posesión de grandes aparatos de seguridad establecidos junto a analistas capaces se deshilachan, mientras que los usuarios son los que terminan pagando las negligencias o, al menos, la excesiva confianza naif que tienen algunas compañías. Para quienes irrumpen en sistemas de seguridad, la complejidad es lo que los atrae cuando se trata de un desafío, pero la búsqueda de vulnerabilidades enseña que, donde alguien cometió un error, hay que ir a hacérselo conocer. Así es que en unos días nos enteramos de que se hackeó el Centro de Desarrolladores de Apple, Konami, Bohemia Interactive, Ubisoft, Club Nintendo y ahora también hackean los foros de Ubuntu, con un saldo de 1.82 millones de cuentas de usuarios robadas y/o comprometidas.
Canonical confirma el robo de datos
“Ubuntu Forums sufrió una violación masiva de datos”, así decía la empresa responsable del sistema operativo de código abierto basado en Linux. En un anuncio publicado en la página de Canonical, la empresa confirmaba que a raíz de una brecha en la seguridad se había violado el ingreso a las bases de datos de los foros de Ubuntu. La parte pesada de la noticia vendría con la aceptación de lo innegable: los nombres de usuario, las contraseñas y las direcciones de correo electrónico locales de cada usuario de la base de datos fueron robadas. Para menguar el efecto que se da al saber todo lo propio como irreparablemente perdido, la compañía confirmó que las contraseñas no se almacenan en texto plano, lo que daba un poco más de esperanzas a los usuarios. Sin embargo, Canonical procuró ser cauto y animó a los usuarios a cambiar sus contraseñas, especialmente si las comparten entre diferentes servicios.
Las pistas del ataque
Así mismo, mencionaban que Ubuntu One, Launchpad y los demás servicios de Ubuntu/Canonical no habían sido afectados por esta infracción virtual. Según lo que se pudo saber al respecto de las intenciones del ataque, se analizó la imagen que se intercambió por el index de la página de los foros de Ubuntu en donde se mostraba un enlace a una cuenta de Twitter (@Sputn1k_), que no seguía a nadie y tenía sólo cinco tweets, y que enseguida fue dada de baja. También se enlazaba a otra cuenta de Twitter (@rootinabox), que parece ser de Holanda.
Mientras que los foros todavía siguen caídos, los dejamos con una frase que dijo un usuario de Ubuntu vía Twitter hacia los atacantes: Deben sentirse orgullosos por desfigurar un sitio hecho por voluntarios, que dedican su tiempo y esfuerzo para hacer una distro gratuita. Ustedes son el peor tipo de “hacker”.
Fuente:
