Nada mejor que una historia acojonante para el día de los difuntos. Y es que lo que hoy nos cuenta alguien tan reputado como Mark Russinovich, de Sysinternals, es como para poner los pelos de punta.

A este caballero le dio por pasar por su ordenador un detector [1] de rootkits (un rootkit es un conjunto de herramientas destinadas a modificar el sistema y ocultar su propia presencia, pudiendo incluir además troyanos, puertas traseras, etc). ¡Oh sorpresa!: tenía uno instalado.

¿Cómo puede un experto de este nivel, que presume de ser extremadamente cuidadoso en su navegación y que no instala ningún software que no provenga de fuentes fiables, tener un rootkit en su ordenador?.

Esa pregunta atormentó tanto a Russinovich que le llevó a dedicar un buen número de horas a una investigación forense digna de la mismísima doctora Scarpetta, y que nos relata -con todo lujo de detalles- en un sorprendente artículo [2]...

No habrá demasiados lectores con la paciencia y conocimientos necesarios para seguir con Russinovich la pista del intruso. Por eso, para quienes tienen prisa por conocer al "asesino", les voy a arruinar la "película" anticipándoles el final: el intruso fue instalado por un CD musical de Sony, legítimamente adquirido en Amazon, protegido por DRM y equipado para ello con un software que se comporta como un auténtico rootkit.

Traduzco íntegros los dos párrafos finales del artículo original, donde Russinovich resume este indignante episodio:

"Toda la experiencia fue frustrante e irritante. No sólo había instalado Sony en mi sistema un software que emplea técnicas habitualmente utilizadas por programas maliciosos para enmascarar su presencia, sino que además el software está pobremente escrito y no proporciona forma de desinstalarlo. Y aún peor: la mayoría de los usuarios que se tropiecen por casualidad con los ficheros encubiertos al pasar un escáner de rootkits, estropearán su sistema si intentan lo que parece obvio: borrar los ficheros encubiertos.

Aunque creo que la industria del entretenimiento está en su derecho de utilizar mecanismos de protección para evitar copias ilegales, no creo que hayamos encontrado aún el correcto equilibrio entre protección anti-copia y uso legítimo. Éste es un claro caso de cómo Sony ha ido demasiado lejos."

Por mi parte sólo me queda recordarles que el actual Código Penal español, en su artículo 270, considera delito violentar mecanismos de protección anticopia, por lo que nos podríamos encontrar la paradoja (una más a añadir a la ya prolija lista de David Bravo) de que el usuario que se permite limpiar su sistema de toda esta basura podría ser considerado un delincuente.

Ante tal eventualidad, yo tengo clara mi política preventiva: no comprar jamás ningún CD protegido contra copia.

Lo que les decía al principio: una historia de terror perfecta para el día de difuntos...

1. RootkitRevealer: Antirootkit freeware para Windows [Kriptópolis]
2. Sony, Rootkits and Digital Rights Management Gone Too Far
3. Más comentarios sobre el artículo original en Slashdot
4. Rootkit Hunter: Antirootkit GPL para Linux, UNIX, *BSD [Kriptópolis]
5. BlackLight: Antirootkit en versión beta gratuita para Windows [F-Secure]
6. Trojan Scan: Antirootkit para Linux [Kriptópolis]