«Me infecté con un virus informático, afirma británico». A estas horas, ese es el titular que encabeza una búsqueda en Google News con la noticia que ha permitido poner una de las peores series de titulares que he visto recientemente (a la par con la «vida artificial» de Craig Venter, bien reciente).
Lo que ha hecho Mark Gasson, de la Universidad de Reading, es, según IEEE Spectrum (la negrita es mía):
What Dr. Gasson did, reported the BBC, was to implant an RFID security chip in his hand that opens security doors and activates his mobile phone. He then deliberately infected the chip with a virus that was then able to be passed on to another device that was known to be susceptible to the virus.
Okay, that’s nice. A proof of concept demonstration of an RFID-related risk that medical device manufacturers should put on their list to consider which other manufacturers of RFID systems already are aware of (but probably not enough).
However, the BBC story, which got a lot of play in the UK and European press, also provoked a lot of flack from IT security companies which said that the risk Dr. Gasson demonstrated was minimal and that the story was nothing more than scare-mongering for the sake of generating personal publicity.
Es decir: el señor Gasson lleva un chip RFID con un código particular que se copia a otros dispositivos sin control. La única particularidad es que el dispositivo está implantado en la persona; si esto hubiese sido un programa que se replica utilizando conexiones bluetooth en teléfonos móviles no habría desencadenado una oleada de titulares escandalosos que además son mentira: una persona no puede infectarse por un virus informático.
Lo más cercano que he visto a un programa que realmente pueda llegar a dañar a una persona fue un caso en 2008: los foros de la Epilepsy Foundation fueron inundados con mensajes que contenían animaciones con colores brillantes y patrones cambiantes a gran velocidad. Varias personas sufrieron ataques epilépticos:
Internet griefers descended on an epilepsy support message board last weekend and used JavaScript code and flashing computer animation to trigger migraine headaches and seizures in some users.
The incident, possibly the first computer attack to inflict physical harm on the victims, began Saturday, March 22, when attackers used a script to post hundreds of messages embedded with flashing animated gifs.
The attackers turned to a more effective tactic on Sunday, injecting JavaScript into some posts that redirected users’ browsers to a page with a more complex image designed to trigger seizures in both photosensitive and pattern-sensitive epileptics.
RyAnne Fultz, a 33-year-old woman who suffers from pattern-sensitive epilepsy, says she clicked on a forum post with a legitimate-sounding title on Sunday. Her browser window resized to fill her screen, which was then taken over by a pattern of squares rapidly flashing in different colors.
Fultz says she “locked up.”
Carlos/Artik (#1) dice:
Cuando lo leí me recordó a Snowcrash, de Neal Stephenson. Sólo que aquí no eran tanto virus, en cuanto no se propagaban, como bombas lógicas. ¡Y anda que no mola ir en moto con una katana! XD
27/05/2010, 23:09El Mario (#2) dice:
Joder, al margen del tema de los titulares, hay que ser muy cabrón para hacer lo del foro de epilépticos…
28/05/2010, 11:25El Mario (#3) dice:
(…y cinco segundos más tarde, el autor del comentario anterior pudo experimentar un anuncio en Flash a pantalla completa con parpadeos y animaciones, al entrar en la página del periódico…)
28/05/2010, 11:28Gerardo (#4) dice:
Lo de que un programa no pueda dañar a una persona… http://es.wikipedia.org/wiki/Therac-25
28/05/2010, 16:55José Luis (#5) dice:
Es que vaya titularcitos que se han marcado algunos, lo siguiente va a ser que un virus informático reformatea las funciones sexuales :D :D
28/05/2010, 19:37Fisilósofo (#6) dice:
¿Soy el único que piensa que este hombre es un cyborg? :D :D
29/05/2010, 09:17