Cuando se informó el mes pasado que un grupo de hackers desconocidos intentó robar 1000 millones de dólares de la cuenta bancaria de la Reserva Federal de Bangladesh con la ayuda de un software malicioso y, de hecho, trasfirieron con éxito más de 80 millones, los investigadores no dijeron cómo los hackers lograron pasar por alto las soluciones de seguridad en su red. En realidad, no había ninguna solución de seguridad instalada para ayudar a proteger contra ataques.

Ai.Type expuso accidentalmente toda su base de datos alojada en MongoDB de 577 GB a cualquier persona con conexión a Internet. Un error en la configuración de la base de datos alojada en los servidores permitiría a cualquier persona con una conexión a Internet navegar por las bases de datos, descargarlas o, incluso, el peor de los casos, eliminar los datos almacenados en ellas. Teóricamente, cualquiera que haya descargado e instalado el teclado virtual Ai.Type en su teléfono tiene todos los datos del teléfono expuestos públicamente en la red.

El 3 de enero de 2018 será recordado en los libros de Historia de la Informática como el día que se desveló la existencia de Meltdown y Spectre. El día a partir del cual todo se hizo más lento.

El fallo se asocia a un trabajo mal hecho, una chapuza. Si nos preguntaran si un fallo se puede prever se nos vendría a la mente la lavadora que se nos rompió la semana siguiente a cumplir la fecha de garantía. Sin embargo, algunos fallos pueden beneficiarnos y hasta salvarnos la vida si fallan cuando tienen que fallar.

Un fallo en el navegador Google Chrome que permite piratear y descargar copias de las películas colgadas en portales legales como Netflix o Amazon. David Livshits, miembro del Cyber Security Research Center en la Universidad Ben-Gurion de Israel junto con Alexandra Mikityuk con Telekom Innovation Laboratories en Berlín, alertaron a Google el pasado 24 de mayo de la existencia de este fallo en su navegador Chrome. Sin embargo, desde entonces no se ha lanzado ningún tipo de parche para corregirlo.

Jerry Berg, ex SDET Senior en Microsoft, ha publicado un vídeo en Youtube, explicando el porqué de este aumento en los fallos. Según cuenta, los procesos de prueba de Microsoft han cambiado en los últimos años, lo que ha provocado que ahora sea más difícil encontrar fallos, ya que los métodos empleados en la actualidad no son tan rigurosos. Video (ENG): youtu.be/S9kn8_oztsA