Microsoft Intenet Explorer y los Blufs
El pasado día 18 tuve la oportunidad de leer una entrada de un medio impreso muy conocido en España (El Mundo) en el que según se citaba en la noticia, Alemania recomendaba no usar Internet Explorer para garantizar la seguridad, invitándoles a los usuarios a buscar una alternativa a Internet Explorer. A este pais, se le unió horas después Francia.
La noticia para un usuario de grado medio-bajo es una noticia alarmante, y a buen seguro que lo primero que hizo un usuario dentro de ese grupo de conocimiento informático fue hacer caso al gobierno alemán y francés por el supuesto de que viniendo de un organismo estatal, estarían más formados y serían veraces sus afirmaciones.
Sin embargo, en mi opinión lo que comentaron ambos gobiernos fue una verdad a medias e interesada, y eso aunque muchos se empeñen en hacerlo creer así es en realidad una mentira, y en su fondo una completa manipulación. Es decir, en modo resumen, es un bluf (Real Academia de Lengua Española: bluf = Montaje propagandístico que, una vez organizado, se revela falso). Me alarma mucho ver como la sociedad actual es incapaz de analizar todas las situaciones de la vida con la templanza oportuna y no dejarse llevar por los alarmismos interesados y por la falta de rigor.
El Gobierno Alemán y Francés comentaron que las versiones 6, 7 y 8 de Microsoft Interner Explorer (todas en resumidas cuentas) son las que están bajo el paragüas de un reciente agujero de seguridad a través del cual se realizaron los ataques a Google, Adobe y otras empresas. Lo cierto es que IE 6 fue el navegador utilizado para realizar los ataques a través de una conocida vulnerabilidad en la que Microsoft estaba trabajando desde Septiembre-Octubre. IE 8 es un navegador que aún dentro de ese radio de acción, quedaba menos comprometido (no sin ello, necesita su parche de seguridad igualmente).
Verdad a medias de Francia y Alemania como digo, porque aunque el fallo exista y sea así, no es menos cierto que otros navegadores Web tienen más vulnerabilidades actualmente que Internet Explorer y no por ello vamos a dejar de usarlos (yo utilizo tres concretamente contando con IE). Por lo tanto, si nos fijamos bien, se trata de una noticia manipulada para buscar un fondo de segundo plano, desprestigiar a Microsoft haciéndola acreedora de ser la única culpable.
Microsoft actualmente ha creado un parche (El Pais) que resuelve (no sé aún si en parte o completamente, aunque presumiblemente completamente) la vulnerabilidad principal de IE y denunciada por Mcafee.
Aún y así, debemos tener siempre presente los conceptos básicos (los básicos, repito) de seguridad: Actualización del Sistema Operativo y con ello de aplicaciones Software instaladas en los equipos (Office, Outlook, Acrobar Reader, IExplorer, Firefox, etc), un Firewall correctamente configurado, actualizado y funcionando, un antivirus correctamente instalado, actualizado y funcionando, y un sistema antimalware correctamente instalado, actualizado y funcionando.
De todos los modos, muchos usuarios pensamos que con tener lo anteriormente comentado y un navegador Web es suficiente para no estar "desprotegido", y ahí es donde pecamos.
Reconozco que un usuario de nivel medio-bajo no tiene porqué saberlo, pero es recomendable que el navegador Web esté actualizado y correctamente configurado (niveles de seguridad, etc). El aspecto "correctamente configurado" es vital, como lo es el no usar nunca un navegador Web en un servidor (y menos en un ISA Server o similar).
Hay muchísima gente que utiliza aún un navegador Web Internet Explorer 6 ó 7. Yo siempre que puedo, actualizo o recomiendo actualizar los navegadores Web de Internet Explorer a la versión 8, y el Firefox a la última versión cuando éste me avisa en sus actualizaciones automáticas (al igual con Chrome).
Pero... aún y así no estamos exentos de riesgos (en todos los paquetes Software, no solo en los de Microsoft).
Sin embargo, afirmar que no se use IE cuando hay otros navegadores con más vulnerabilidades es como matar moscas a cañonazos, pero para quien no lo sepa y en concreto con respecto a Francia y Alemania, comentaré que ambos paises han estado apoyando iniciativas Open Source últimamente (Alemania invierte en Open Source y Francia invierte en Open Source), por lo que dejadme que comente que dentro de la vulnerabilidad existente en IE y en otros navegadores (muchas otras vulnerabilidades) y que son reales, la afirmación de NO usar IE e instalar otro navegador, no solo es un bluf y una manipulación, sino un intento de dinamitar políticamente a Microsoft, confundir a la gente, indicar con el dedo acusador a un cabeza único de turco en la agresión cibernética de hackers "supuestamente" chinos contra varias empresas utilizando una vulnerabilidad de IE 6, y tratar de potenciar lo que desde hace tiempo viene apoyando el gobierno alemán y francés, que es una visión única... el antiMicrosoft. Todo lo que huela a Microsoft no es bueno y hay que cambiarlo.
Allá cada cual con lo que hace y cómo lo hace.
Al fin y al cabo, cada día que pasa estoy más convencido de que estamos perdiendo el norte, la perspectiva de la vida, de la autocrítica y de la honestidad, y de la templanza ante las situaciones del día a día, y lo peor de todo es que los gobiernos actuales casi sin excepción en cada pais, están cada vez manipulando más a la sociedad haciendo proclamas populistas (a lo mejor soy yo el que está equivocado, que todo puede ser).