A tan sólo tres días de que les informáramos de la posibilidad de que un terrorista del grupo de Osama Bin Laden se hubiese infiltrado como programador en la compañía con el fin de hackear el reciente Windows XP, Microsoft alerta de la existencia de un grave agujero de seguridad en el servicio Universal Plug and Play (UPnP) que permitiría a un intruso acceder y controlar totalmente el equipo de la víctima por el mero hecho de que ésta se conecte a Internet.

Aunque no es la primera vez que se detectan agujeros en el UPnP, un programa que permitirá en un futuro controlar electrodomésticos de alta tecnología desde dispositivos informáticos, en esta ocasión, el fabricante ha calificado el fallo de extremadamente grave. 

Y no es de extrañar si se tiene en cuenta que el servicio puede instalarse en las versiones 98 y Millenium de Windows, mientras que está activado por defecto en el nuevo XP, del que se han vendido más de 7 millones en tan solo dos meses.

El problema fue descubierto hace cinco semanas por unos investigadores de seguridad de la compañía Eye Digital Security de California a los que el fabricante ha solicitado que difundan la menor información posible sobre el mismo con el fin de no proporcionar valiosos datos a los hackers.

Aunque de momento no se conocen ataques por la explotación de este agujero, dado la gravedad del asunto, Microsoft ha querido instar a todos los afectados a que implementen urgentemente los parches gratuitos que ya se encuentran disponibles en su site www.microsoft.com, donde también se describe con detalle el problema.

Esta noticia sin duda ha sido un duro golpe para el gigante informático ya que, a buen seguro, supondrá una disminución en los ingresos derivados de un sistema cuyo uno de sus argumentos de venta era las numerosas características de seguridad que presentaba con respecto a versiones anteriores. Pese a que un portavoz de la compañía ha declarado que es demasiado pronto para juzgar la seguridad del producto, Microsoft, en su afán de desarrollar herramientas más seguras, ya está colaborando con compañías anti-virus y vendedores de firewalls.