La Ventana De Cuartango

Descubiertos fallos de seguridad en el navegador de Microsoft
Un ingeniero español descubre sistemas para acceder a la información de los ordenadores de los internautas
PEDRO DE ALZAGA

Juan Carlos Cuartango, un ingeniero español de 38 años, acaba de saltar a la fama en la comunidad de internautas por el descubrimiento de varios fallos de seguridad en Internet Explorer, el navegador deInternet de Microsoft. El "Agujero Cuartango", como ha sido bautizado por su descubridor, es el fallo que permite a un servidor de Internet extraer la información de los ordenadores de los internautas que naveguen por sus páginas web. La "ventana Cuartango" y el "hack del correo" son otros métodos para que terceras personas puedan acceder sin nuestro consentimiento a la información de nuestro ordenador.La página web en la que Cuartango explica en qué consisten los fallos ha recibido en los últimos días miles de visitas de curiosos. Sus descubrimientos han inundado los grupos de noticias especializados de Internet, han aparecido en los medios electrónicos más influyentes de la comunidad de Internautas e incluso han saltado a las portadas de algunos rotativos estadounidenses.
Cuartango aseguraque el servicio técnico de Microsoft en EEUU ha confirmado la existencia de estos fallos, no sin cierta acritud porque el ingeniero no les hubiera avisado antes de dar a conocer sus descubrimientos a la comunidad de internautas. Fuentes de Microsoft España consultadas por EL MUNDO se han remitido a la postura oficial de la empresa de Bill Gates, donde se admite el problema, aunque rebautizado como"Vulnerabilidad Cuartango".
Pese a que la empresa de Redmond afirma no haber recibido quejas de los usuarios al respecto, anuncia que el "parche", o programa que solucionará el problema, estará disponible la próxima semana. Mientras tanto, Microsoft recomienda a los usuarios desactivar en sus navegadores la posibilidad de ejecución de programas de red.
Para Juan Carlos Cuartango, este tipo defallos no son producto de la mala intención de los fabricantes, sino del "ritmo del mercado, que obliga a las casas a sacar nuevas aplicaciones, sin apenas tiempo para probarlas". El ingeniero español cree que, por el momento, no existe un sistema absolutamente seguro. "Cada nueva función que se añade al navegador es una entrada en potencia al sistema"asegura. La única recomendación que puede dara los internautas es que tengan cuidado. "Descubrir este tipo de fallos requiere conocimientos técnicos: analizar el código, cambiar la configuración del navegador, etc".
El "hack" del correo
Este fallo se produce al utilizar Internet Explorer y Outlook Express (instalado como complemento del navegador). Imagine que durante sus paseos por Internet entra en una página que le ofrece una camisetaa cambio de enviar sus datos por correo electrónico. Al pulsar con el ratón en el enlace, aparece ante nosotros un nuevo mensaje sobre el que teclear nuestros datos. Hasta ahora, todo funciona como en cualquiera de los enlaces correo de la Red. La diferencia es que si echa un vistazo al final del mensaje, comprobará que hay un archivo asociado al mismo, un archivo que pertenece a su disco duro yllegará a manos del destinatario, si usted decide enviarlo.
El "Agujero Cuartango"
Es el segundo y más famoso de los fallos encontrados por el ingeniero español. Existen servidores de Internet que permiten a los usuarios el envío de archivos (documentos, gráficos, etc.) a través de formularios en páginas web. El internauta introduce el nombre del archivo -y su localización en el disco duro- ypulsa el botón para enviarlo.

Para evitar que algunos programas (scripts) "escriban" por su cuenta el nombre del fichero y pulsen el botón de envío, los navegadores disponen de ciertas limitaciones para que sólo el internauta pueda escribir texto en un campo de formulario de envío de archivos. No obstante, a la hora de diseñar estas limitaciones, no se tuvo en cuenta la posibilidad de que un...