| Los
poseedores de una Palm Pilot corren un nuevo riesgo para su
equipo, a sumar a los ya existentes de por sí en la Red: la
compañía de seguridad @Stake ha anunciado recientemente la
existencia de una brecha de seguridad en estos dispositivos de
bolsillo. Los Palm ofrecen una funcionalidad de bloqueo del
sistema por medio de password, de forma que éste no es
operativo hasta que la contraseña es introducida, pero esta
medida de seguridad puede ahora evitarse. El agujero permite a
un intruso el acceso a la información almacenada en los
dispositivos que el usuario ha bloqueado previamente y piensa
está a salvo de cualquier irrupción.
Eso sí, el intruso debe tener acceso físico al equipo, algo
que últimamente se está convirtiendo en moda, ya que el robo
de estos pequeños equipos resulta fácil en ocasiones y se
suele llevar a cabo con el fin de conseguir los datos
almacenados en su memoria. Además del acceso a la información
guardada bajo contraseña, los intrusos pueden añadir o
suprimir aplicaciones o formatear la tarjeta de memoria.
De acuerdo con @Stake, el fallo de seguridad se localiza en
el propio sistema operativo de los Palm, que cuenta con una
"puerta trasera" ("backdoor") utilizada por
los desarrolladores para poner a punto las aplicaciones que se
ejecutan en las Palm. Esta "puerta" tiene un
propósito de depuración y puede accederse a ella incluso si la
función de bloqueo mediante password se encuentra activada, lo
que permite conocer toda la información guardada en el equipo.
Por otro lado, sí tenemos una buena noticia para los
usuarios de Palm, ya que la firma de seguridad Symantec anunció
el lunes los detalles de su próximo antivirus
para estos dispositivos de bolsillo, que será el primero en
residir enteramente en los equipos. La firma lanzará a finales
de este mes el producto en un paquete denominado Norton Anti-Virus
Profesional Edition, que contará tanto con la solución para
Palm como con el Norton Anti-Virus 2001 Desktop. Se espera que
próximamente la empresa McAfee también ofrezca un producto de
seguridad para Palm, que tendrá el nombre de MARS (McAfee.com
Anti-Virus Resident Scanner). |
