¿Qué pasaría si Internet deja de funcionar?

Hace tiempo que no escribía entradas del tipo ¿Qué pasaría si....? Creo que es tiempo de retomar eso, especialmente en esta fea tarde de invierno que llena mi cabeza con mal humor y peores presagios.

En realidad la caída completa de la World Wide Web es algo que no ha ocurrido nunca, aunque han ocurrido emergencias parciales como la que vimos hace unos días atrás, que dejó fuera de servicio a una cantidad masiva de equipos con Windows.

¿Qué te pasó Windows?
A propósito de eso, hace pocos días tuvimos una falla simultánea de miles de equipos con Windows bloqueados con la pantalla celeste. Antes era una falla muy común, pero el sistema se lleva usando casi 30 años y hoy está suficientemente robusto como para que haya muchos usuarios que ni conocieran esa pantalla, infame y familiar para nosotros los viejucos.

Estos bloqueos de la "pantalla azul de la muerte" se producen por problemas en el nivel más bajo del sistema, el círculo más próximo al lenguaje de máquina y es usual que se trate de una memory allocation no válida.

Todos los sistemas modernos trabajan sus aplicaciones en modo "protegido" de memoria, y existe una barrera casi impenetrable entre el espacio de memoria de las aplicaciones y el modo "real" donde trabaja el kernel que conecta a los registros de la CPU y sus buses con la memoria y los periféricos a nivel de lenguaje de máquina. 

El modo real no tiene restricciones mientras que el modo protegido, donde corren nuestras aplicaciones, tiene toda clase de restricciones de seguridad para evitar los errores irreversibles, que pueden corromper el sistema, o también para evitar daños del malware. 

El modo real es una especie de administrador con todos los privilegios, pero ni el usuario ni las aplicaciones tienen acceso a él.

Malware y rootkits
Los virus normales se esconden dentro de aplicaciones, entonces por definición no pueden penetrar al modo protegido. Pero existe un tipo de software que para funcionar necesitan entrar al modo protegido: los drivers, y ahí es donde está el peligro.

Por ejemplo cualquier periférico que conectemos: teclado, mouse, trajeta de red, pantalla, impresora, etc. necesita comunicarse directamente con la CPU y los espacios de memoria protegida. Es la única forma para que puedan funcionar y por eso los "device drivers" son el eslabón más débil de la cadena de seguridad de cualquier equipo.

Un rootkit puede disfrazarse de driver y con eso toma acceso a nuestro equipo desde su nivel más íntimo y privilegiado, se mueve donde no hay restricciones. Esto no es algo de Windows, Linux ni Apple, todos los sistemas operativos funcionan igual en esta parte.

No todos son malos
Y así como hay rootkits maliciosos, también hay otros buenos, como los que permiten a los fabricantes del sistema operativo actualizarlo o tomar control completo de nuestro equipo de manera remota, por ejemplo para hacer soporte técnico. Así es como se actualiza el antivirus Defender o el propio Windows o como funciona el Remote Desktop.

En particular existen antivirus que se instalan con acceso al modo protegido, muy pocos obviamente y super controlados con los fabricantes del sistema operativo. Microsoft cuida los drivers como hijos únicos, los revisa y réquete revisa y no deja usar ninguno que no esté revisado y firmado por la gente de seguridad de MS.

Una variante de lo mismo
Una compañia de seguridad informática -probablemente la más prestigiosa- es Crowdstrike de Falcon Security, cuyo producto estelar es Falcon Sensor, un rootkit que no solo sirve como antivirus sino que ofrece también un montón de otros análisis que permiten anticipar brechas de seguridad antes que se conviertan en un problema.

Así es como el servicio de Falcon Sensor está instalado en muchos equipos que corren aplicaciones corporativas, críticas para prevenir las intrusiones, por ejemplo aerolíneas, banca, bolsas de valores y cosas así donde la seguridad es muy crítica. 

Y cada vez que se hace una actualización al servicio, esta actualización se carga automáticamente sin preguntarle a nadie, tal como se cargan las actualizaciones de seguridad del sistema operativo o del Windows Defender.

Lo que pasó
Resulta que una de estas actualizaciones, que se ejecuta en el "modo real", tenía un error y mandaba el contenido de un registro a una ubicación de la memoria protegida que no existe. Y para situaciones como esa es que existe la pantalla azul de la muerte, que interrumpe al equipo colgándolo o reiniciando en modo seguro para evitar que ese proceso siga corrompiendo la memoria más delicada y protegida de todo el equipo.

En realidad no fue un gran problema ni nada muy catastrófico. Para arreglarlo bastaba reiniciar en modo seguro -es decir cargando solo los driver estrictamente necesarios- ir a la carpeta C:\Windows\System32\drivers\CrowdStrike y simplemente borrar el archivo C-00000291*.sys

Eso es todo, después de eso el computador queda como si nada hubiese pasado. El problema es que algo así de sencillo puede ser chino para las personas que no están relacionadas con la cosa técnica, pero la verdad es que era así de sencillo, incluso Microsoft liberó un parche que hace eso automáticamente.

De la que nos libramos
Pudo haber sido mucho peor. Por ejemplo una falla análoga pudo haber ocurrido para equipos con Linux que son la mayor parte de los servidores de Internet y ahí si que la Web se nos apaga, aunque seguramente no habría durado tanto porque los servidores están manejados por gente más técnica y tienen muchas más capas de seguridad que los equipos del lado del usuario.

¿Y qué pasaría si Internet deja de funcionar?
Ese iba a ser el tema de la entrada, pero como de costumbre me fui por las ramas contándoles lo de Crowdstrike.  El asunto era que pasaría si en algún momento Internet se apagara.

La verdad es que Internet fue pensada específicamente para ser un sistema resilente, capaz de soportar toda clase de ataques y de recuperarse de los fallos. Una de las cosas más impresionantes es el nivel de seguridad que hay en los datacenter y en los puntos de amarre de fibra y cosas por el estilo, que forman parte de la infraestructura básica que soporta todo el sistema.

No han faltado los intentos de tumbar Internet, como los DOS (negaciones de servicio= masivos y muchos más. Todos han fracasado, pueden apagrar pequeñas porciones pero -igual que un organismo vivo- el resto que no queda afectado va recobrando las conexiones automáticamente. El trabajo de los routers y el diseño del TCP-IP son a prueba de nombas atómicas.

Nada es seguro
Pero, como dictó la Ley de Hierro de Bradanovic. "nada es seguro, excepto los cuernos y la muerte". Podría pasar por ejemplo una catástrofe mayor como una gran explosión solar, que achicharrara físicamente a los componentes electrónicos. No es probable pero si es posible ¿por qué no?

¿Y qué haría yo?
Bueno, en caso que ocurriera tamaña catástrofe yo tendría que hacerme el harakiri ¿qué diablos voy a hacer el día que no pueda seguir publicando mis tontas ocurrencias en este Templo del Ocio? Supongo que las tendría que escribir a mano y luego pegarlas con engrudo en el poste que está frente a mi casa, por si a algún vecino ocioso se le ocurre pararse a leerla.

Y me pondría a mirar ansioso junto a mi ventana esperando si a alguien le llama la atención y lee. Creo que miraría con la misma ansiedad con que reviso la estadísticas de mis visitas hoy en Statcounter, y me sentiría igual de inquieto al ver como los lectores bajan y bajan. Que diablos.

"Una luz cegadora, un disparo de nieve"
Si se destruyese físicamente toda la información que existe en almacenamiento digital, sería una catástrofe cultural, equivalente al incendio de la Biblioteca de Alejandría o algo así. 

Es increíble pensar que yo -y muchos de los que leen esto- vivimos cuando Internet no existía, yo viví hasta que tenía más de 30 años sin Internet y no me morí ni me sentí desesperado por eso.

Ahora no me imagino la vida sin Internet y supongo que debe ser lo mismo para la mayoría de las personas, exceptuando los felices inocentes que viven muy aislados o en comunidades primitivas. 

Lo que la gente cree que es Internet
Internet comprende una amplia gama de servicios pero la gente lo asocia principalmente con la World Wide Web, que es el conjunto de documentos, links e índices al que podemos acceder a través de un browser. 

Su importancia -que lo equipara con la invención de la imprenta- es al haber multiplicado exponencialmente los espacios de interacción entre las personas.  Recuerdo perfectamente  que hasta el año 1998 -cuando empecé a conectarme regularmente a la www- el círculo social con que yo interactuaba no era de más de 100 personas, tal vez muchas menos.

Hoy interactúo con decenas de miles, o tal vez cientos de miles de personas. Son gente que sin la www yo jamás habría conocido ni menos me habrían conocido a mi. 

Y una joya escondida en un rincón de la web
Y por último les comparto un hallazgo que acabo de encontrar y seguramente emocionará a cualquier computín actual o del pasado: http://info.cern.ch la primera página web del mundo, que todavía está en línea y con los contenidos escritos por el propio Tim Berners Lee. 

Es alucinante, no se la pierdan. Una joya de la historia de la tecnología que solo tiene cuatro links en su página principal, pero da acceso a cientos de links con detalles técnicos e históricos contados por el principal protagonista, el papi, quien empezó todo. Incluye cosas tan bizarras como un simulador del primer browser que existio ¡en línea de comandos! En fin, un imperdinle.

P.D. como buen maniático de la calidad del servcicio, me puse a chequear cada uno de los link de la web de Berners Lee ¡y encontré un limk roto!, es este http://info.cern.ch/hypertext/WWW/Administration/Mailing/Overview.html

Amigos, créanme, si un sitio web no tiene al menos un link roto, entonces no es verdadero html