Los virus y una guerra nuclear

Por qué no muestran las imágenes de los mail
Siempre me había llamado la atención que los clientes de correo electrónico como Google Mail y otros servicios de correo traen por defecto deshabilitada -por razones de seguridad- la descarga de imágenes y me preguntaba cómo el solo hecho de descargar una imagen podría afectar la seguridad de mi equipo-

En mi caso por ejemplo, cuando me llega un mail de Aliexpress, Fallabella o cualquiera de esas basuras viene deshabilitado el HTML y me pregunta (a) si quiero ver las imagenes (b) abrir siempre las imágenes en los mail de este remitente.o (c) no abrir nunca las imágenes en los mail de este remitente

Yo entiendo que solo con un archivo ejecutable, sea .exe, .com .zip .py .js o algo así se puede ejecutar un código y que es imposible que con un archivo con otras extensiones como una imagen .jpg o una canción .mp3, etc. se pueda ejecutar alguna clase de código, el sistema simplemente no lo reconocería como ejecutable y no lo ejecuta. Pero hecha la ley, hecha la trampa.

Es cierto que un archivo jpg no puede ejecutar nada pero si puede servir para que el que mandó el mail sepa si lo abrimos o si simplemente lo borramos sin abrirlo, ya sea porque se fue a la carpeta de spam o lo borramos manualmente.

La pillería se trata de incluir en el cuerpo del mensaje un archivo de un pixel del mismo color del fondo (usualmente blanco) para que nadie se de cuenta que está allí. Si tenemos habilitada de manera automática la apertura en html, cuando abramos el correo se enviará una petición para leer la imagen en el servidor del remitente y así sabrá que lo abrimos con su fecha y hora. Me enteré que de esa manera muchas empresas que mandan spam o cosas así pueden comprobar la efectividad de sus mensajes, o por lo menos si el destinatario llegó a abrirlo o no.

Años atrás usábamos programas "antivirus", yo al menos hace décadas que dejé de usarlos ya que ponen al equipo lento y me producen tanta desconfianza como los mismos virus. Además que el tipo de amenaza ha cambiado totalmente, antes, cuando un equipo se infectaba se corrompía el disco y perdíamos la información, pero eso no beneficiaba a nadie. 

Ahora los virus se hacen para pasar desapercibidos sin tocar nuestros datos, simplemente registrando las teclas que presionamos, los password que ingresamos y los sitios web que visitamos. El solo hecho de abrir sesión en Google Mail abre una gran ventana para que nuestro expediente personal -todos tenemos uno- vaya registrando calladito todos los sitios web que visitamos, el contenido de los mail que enviamos o recibimos, el lugar donde estamos y cosas por el estilo. En fin, no tenía idea de eso de "mostrar las imagenes", nunca se termina de aprender en estas cosas.

Hasta donde yo se no hay manera de tomar el control de un computador sin tener acceso físico a él para ejecutar el programa malicioso, o sea hay que conseguir dos cosas (i) que el programa malo se almacene en el equipo y (ii) que alguien desde nuestro computador de "run" al programa. Para grabar el programa en nuestro equipo normalmente se usa el correo (con un archivo ejecutable adjunto) o un USB, esta última forma es la más peligrosa porque el USB al colocarse ejcuta automáticamente un programa de conexión, y se puede ocultar en él un código malicioso, aunque aparezca recién formateado. Lo más burdo es colocar un archivo autorun.inf, pero hay formas muy difíciles de detectar.

Una vez instalado el código malicioso y funcionando automáticamente cada vez que encendemos el equipo ya es fácil tener control de este, por ejemplo un programa de keylogger puede registrar cada tecla y click del mouse que hacemos, así nos roban las contraseñas y listo. Nuestras contraseñas se guardan en bases de dato, por ejemplo el explorador de Internet que usamos guarda nuestras contraseñas, si usamos chrome por ejemplo y queremos verlas lo podemos hacer en https://passwords.google.com que nos avisará si tenemos algunas en bases de datos comprometidas.

Finalmente, para buscar virus o código malicioso, Microsoft Defender lo hace bastante bien, pero también hay otra aplicación de Microsoft que se llama Microsoft Safety Scanner, que lo pueden usar después de un escaneo completo con Defender fuera de línea. Lo pueden bajar en el link.

Las tropas rusas en estampida
Veo entrevistas desde las ciudades recuperadas por los ucranianos, dicen los ucranianos que casi no encuentran resistencia, las tropas rusas se retiran en desbandada. Les encuentro toda la razón, están peleando en una guerra absurda, en la que tienen poco o nada que ver, muchos rusos tienen familiares en Ucrania, sus condiciones, el trato y equipos son pésimos. En las trincheras abandonadas se nota una acumulación de basura espantosa, han mostrado algunos que ni siquiera saben empuñar un arma y mantienen el dedo sobre el gatillo mientras están de guardia o en movimiento.

Un amigo que conoce Rusia, me decía que la idea de la libertad que hay allá es diferente a la nuestra. Muchos no tienen problema en vivir sin libertad de expresión ni libertades civiles, cosas que les interesan poco y nada. La libertad la entienden como vivir como se les antoje, emborracharse cuando les place y que nadie se meta en su vida privada, el estado les interesa un comino y por eso lo dejan hacer. Es una idea anárquica muy interesante, no lo había visto así.

Hace poco escribí la entrada ¿Estados Unidos envalentonado?, bueno, yo creo que pase lo que pase en Ucrania después que se disipe el humo y se asiente el polvo, vamos a volver al mundo unipolar, con Estados Unidos más poderoso que nunca y el dólar que será una moneda imbatible, mucho más fuerte que antes. El viejito gagá de Biden resultó más vivo y determinado que todos los bravucones, sin necesidad de levantar la voz ni hacer demasiadas amenazas no se ha dejado doblar por el miedo, tiene al oso ruso sin garras ni dientes y no sería raro que después de eso fueran por China.

La reacción de Estados Unidos para aprovechar esta oportunidad en un millón que les regaló Putin, como se las han arreglado para cuadrar a todos los países occidentales en una guerra proxy contra Rusia y -de rebote- hostiles a China ha sido extraordinario. 

Creo que ya ni la amenaza nuclear le servirá a Rusia y ojo, si Putin usa un arma nuclear, no consigue intimidar a Estados Unidos, y les responden con todo, eso significará la muerte de las armas nucleares como herramientas de disuación, las potencias nucleares ya no valdrán nada y la potencia militar convencional de Estados Unidos los dejará dueños de todo. Yo creo que ese es el gran cambio que se está jugando ahora, un ataque nuclear limitado no sirve para nada estratégico y un ataque total es un suicidio para el que lo lance, todo esto hará -creo yo- a la amenaza nuclear un arma mucho menos temible de lo que había sido hasta ahora.

P.D. ¿quieren ver cómo va la cosa en Ucrania sin necesidad de ver las noticis? Vean este link, es lo mejor que he encontrado y se actualiza a cada rato