EDITORIAL. Seguridad en el computador personal

Tenemos el orgullo y el placer de contar para nuestro editorial con una aportación de Borja Marcos, experto en seguridad informática y  responsable de correo electrónico y  seguridad informática de Sarenet que desde su gran conocimiento sobre este tipo de cuestiones nos habla de la seguridad en Internet con un especial hincapié en las profesiones sanitarias

SEGURIDAD EN EL COMPUTADOR PERSONAL
Como viene siendo habitual estos últimos años, eso que se ha dado en llamar "Seguridad de Internet" ha vuelto a saltar a las primeras planas de los periódicos, con un nuevo virus amargando la vida de los usuarios. Y mientras escribo esto, dos meses después del "estallido" del tristemente famoso Klez.I, el porcentaje de mensajes infectados se ha estabilizado en un número alarmantemente alto. Está claro que algo no funciona cuando esto es posible. Pero, ¿qué es?
Si hacemos un muestreo entre periódicos, revistas (especializadas o no) y "expertos" en seguridad, veremos que el mayor culpable parece ser el usuario.
El usuario es ese ser ignorante y patoso que espera ansioso a recibir un nuevo virus para ejecutarlo y mandar el regalito a sus familiares, amigos y colegas. El usuario ejecuta lo que no debe, no actualiza el antivirus (¡o no se ha gastado dinero en uno, que es peor!), etc. La conclusión de todo esto es que "Internet no es segura".
La triste realidad es que todo el cuento del usuario imprudente y el antivirus no es más que una gigantesca cortina de humo, aunque a fuerza de repetirse hasta la saciedad parece ser que la mayor parte de la gente lo acepta a pies juntillas. La misma cortina de humo oculta (con un gran éxito) que aunque los virus son un grave problema, no son sino el síntoma de algo mucho más grave: la alarmante falta de seguridad de los computadores personales en los cuales se trabaja todos los días con información confidencial como historias clínicas.
Es bien cierto que Internet adolece de problemas de seguridad que podrían calificarse como serios. Al diseñar una infraestructura para ser utilizada por la comunidad académica, se puso por encima de todo la facilidad de cooperación, sacrificando en muchos casos la seguridad. Pero no es menos cierto que el usuario de a pie no ha visto en su vida las consecuencias de estas deficiencias de seguridad. Describirlas requeriría un par de años de este boletín, y probablemente el monotema desanimaría a los lectores. Cuidado, no me refiero a cosas como la facilidad para suplantar al remitente de un mensaje de correo electrónico, sino a problemas mucho más complicados. También las redes telefónicas tienen sus deficiencias, y no conozco a nadie a quien le hayan llamado falsificando un número de teléfono.
El hecho es que el problema más grave no está en la red, sino en el computador del usuario. Siendo más específicos, en los computadores que utilizan el sistema operativo Windows en cualquiera de sus variantes, y/o aplicaciones como Office, Outlook e Internet Explorer, que adolecen de gravísimos problemas de diseño. La difusión de varios virus, como el Klez.I son un excelente ejemplo. No es necesario que el usuario lo "abra"; el propio programa de correo lo ejecuta automáticamente sin intervención del usuario.
¿Es "así" esto de la informática? Lamentablemente, la informática es una profesión que no goza de muy buena imagen. En este caso, parece que a pesar de los años de vida de la informática, nadie es capaz de conseguir algo que funcione de una forma razonable. Sin embargo, esto no es así ni mucho menos. Tras 50 años de experiencia acumulada en diseño de sistemas operativos y algo más de 20 en seguridad informática, sabemos cómo hacer las cosas mucho mejor. El problema es que el fabricante responsable del software que emplea el 99% de los computadores no se ha molestado nunca en tener esto en cuenta.
La famosa (y espesa) "cortina de humo" vuelve a hacer acto de presencia cuando se habla de las soluciones. ¿Cómo evitar que estas cosas ocurran? La respuesta suele ser casi unánime: desconfíe de los mensajes de correo que reciba de personas desconocidas y mantenga su antivirus actualizado.
Esta primera "solución" es, cuanto menos risible, pero esto no es nada si tenemos en cuenta la nueva versión de la frase: "Desconfíe de cualquier mensaje de correo que no esté esperando". Entonces, ¿para qué diantre me sirve el correo electrónico? Supongo que al final la única solución será no utilizarlo.
¿Y qué hay de la "bala de plata" del antivirus? Es algo aún peor: en realidad lo único que consigue es provocar una falsa sensación de seguridad, algo mucho más peligroso que una situación de inseguridad.
Es un hecho que el software que utiliza la mayor parte de los usuarios tiene gravísimos defectos de diseño que lo hacen inseguro. Este tipo de fallos tiene una peculiaridad: solamente es posible eliminarlos de forma quirúrgica: rediseñando el software completamente desde cero. Cualquier otra cosa no es más que un tratamiento sintomático poco efectivo. Por tanto, hemos de suponer que seguirán descubriéndose fallos de seguridad como los que hemos visto, y continuarán apareciendo nuevos virus.
¿Cuál es realmente el papel del antivirus? Cuando aparece un nuevo virus, los fabricantes de antivirus deben analizarlo y actualizar los programas. Además de esto, los usuarios deben actualizar el antivirus con frecuencia. En caso contrario, no ofrecerá ningún tipo de protección.
Desgraciadamente, esto no ofrece ninguna protección. En los incidentes de virus más graves del último año hemos visto cómo se infectaban miles de computadores en todo el mundo en las primeras horas, antes de que los fabricantes pudieran reaccionar. Incluso actualizando el antivirus una vez al día, es bastante probable verse afectado en la primera oleada.
Hay otra posibilidad más inquietante. Supongamos que recibimos un "mensaje envenenado", pero no se trata de un virus; se trata de un ataque dirigido expresamente. Por poner un ejemplo truculento, alguien que quiere robar historias clínicas se dedica a mandar mensajes "con bicho" a unos cuantos médicos. ¿Qué haría el antivirus en ese caso? Nada de nada. Al no tratarse de un ataque masivo, los fabricantes de antivirus no tendrían una copia del programa para analizar, y no lo detectarían.
El antivirus ofrece una protección contra las molestias que provoca recibir doscientos mensajes diarios cargados de virus, pero nada más. En ningún caso se puede suponer que su uso ofrece una protección real. Los problemas de seguridad siguen ahí, y los usuarios seguirán siendo vulnerables mientras no se solucionen en la raíz.
Borja Marcos.

Dolor en residencias de ancianos. Un estudio realizado en Nueva Gales del Sur encuentra que entre los residentes capaces de comunicarse el dolor es un síntoma muy frecuente, lo que hace pensar que debe mejorarse la detección y tratamiento del síntoma. Editorial a modo de examen de conciencia.

BOTICAS

INTERNET, CIENCIA Y TECNOLOGÍA

Un nuevo virus se aprovecha del programa KaZaa. Según informa BitDefender, ha surgido un nuevo virus, W32.Kwbot.Worm, tipo gusano, con alta capacidad de propagación por Internet pero baja peligrosidad. Este nuevo gusano, que ocupa apenas 19 KB, utiliza el programa KaZaA para propagarse. Además el virus incluye un componente backdoor de IRC, que permite el control remoto al equipo infectado. Está desarrollado en lenguaje C y el fichero infectado está comprimido y encriptado. Utiliza también técnicas de protección para dificultar su detección. En la propia BitDefender puedes encontrar detalles técnicos sobre este nuevo virus y cómo desinfectarte. Por cierto, que en la misma página puedes encontrar herramientas gratuitas de desinfección de otros virus canallas.

Lentin. Otro virus que ha hecho de las suyas estos últimos días es Lentin, gusano autoejecutable de correo electrónico que se aprovecha de las ya conocidas vulnerabilidades de las versiones 5.01 y 5.5 del Explorer.  Tienes información detallada sobre este sivergüenza en Lentin, dentro de la Enciclopedia de Virus de Panda Software.   También en Panda Software puedes descargarte un antivirus gratuito para detectarlo y eliminarlo.

Klez.  Ya ha pasado el 6 de julio, fecha en la que se activaría el Klez.E.  Por si aún no te has hecho con él, y para evitar que te pille el toro en futuras fechas señaladas, te remitimos al parche de Microsoft para la vulnerabilidad IFRAME, que facilita que se cuele el virus en tu ordenador. También puede resultarte útil, además de otros recursos mencionados más arriba, el monográfico de Telepolis sobre Virus Informáticos y el sitio de Programas Antivirus de entreBits.

Instrumentos gratuitos para evaluar la seguridad. Hace algunos años, la Gibson Research Corporation se hizo famosa por sus esfuerzos en torno a la seguridad en Internet. Más recientemente también ha alcanzado notoriedad por sus opiniones sobre las vulnerabilidades de Microsoft Windows XP, lo que le ha granjeado la enemistad de los hackers, a los que lógicamente dificulta sus actuaciones.  En su página puedes acceder a algunos de sus instrumentos, como ShieldsUp! y Port Probe, que pueden ser útiles para proteger a tu sistema. 

Atamiri. Este nuevo traductor online, desarrollado en Bolivia por el matemático Iván Guzmán de Rojas, de 68 años, permite dialogar en español, francés, italiano, portugués, rumano e inglés, pero tiene potencial para otros seis idiomas.  Se encuentra en periodo de pruebas en en el chat 'qopuchawi', del web atimiri.  Por cierto, que En la lengua aymara, Atamiri significa 'comunicador' y 'qopuchawi' equivale a 'sitio donde se charla'.

Experimentos interactivos.  El llamado Science Learning Network Lab, que forma parte del Museo de la Ciencia de Japón, ofrece la oportunidad de participar en cinco experimentos interactivos en lo que podríamos llamar Física recreativa y divulgativa. 

Medicina Espacial.  Otro recurso japonés, en este caso la Agencia Nacional de Desarrollo Espacial, te permite informarte sobre los efectos de la navegación y vida en el espacio sobre los diferentes sistemas y aparatos del organismo.   

Un programa gratuito para arreglar imperfecciones de fotografías digitales. Con Neat Image se puede eliminar de las fotografías digitales el "ruido" de pequeñas imperfecciones.  Se puede descargar una demo gratuita y en caso de que te parezca interesante, tienes la posibilidad de hacerte con la edición "de pago" por $30. 

Para bajarte cosas a toda mecha. Download accelerator, dicen sus creadores, puede multiplicar hasta por 300 la velocidad de descarga de archivos en internet. Tienen una demo, y si te animas a comprarlo, te sale por $29.95. Teniendo en cuenta la de tiempo de conexión que puedes economizar, no parece una inversión muy descabellada, salvo que tengas tarifa plana.

Recurso de inconstitucionalidad contra la LSSICE.  Nos ha llegado por correo electrónico esta campaña que promueve Kriptopolis, a quien cedemos a continuación la palabra para que te expliquen los por qués y los cómos:
"Desde Mayo de 2001, en que se conoció el segundo borrador del Anteproyecto de la LSSICE (Ley de Servicios de la Sociedad de la Información y Comercio Electrónico), Kriptópolis ha mantenido activa una Campaña contra la aprobación de esa ley, por entender que es innecesaria y contraproducente para el desarrollo de Internet en España, además de inconstitucional, tanto por su empeño por controlar el suministro de información (afectando por ello seriamente a la libertad de expresión en la Red) como por introducir graves riesgos para intimidad de los internautas españoles (a quienes convierte en presuntos culpables).
Lamentablemente, la abrumadora mayoría del partido en el gobierno en las instituciones parlamentarias, ha permitido a éste seguir hurtando a la sociedad un debate profundo sobre esta ley, desechando la inmensa mayoría de los centenares de enmiendas presentadas en las dos cámaras legislativas. Como colofón del largo diálogo de sordos que ha representado este proceso, la LSSICE ha sido aprobada definitivamente en el Congreso el 27 de junio de 2002, previéndose su entrada en vigor tras un período de tres meses.
A partir de este momento, nuestro ordenamiento jurídico determina que sólo los magistrados del Tribunal Constitucional pueden parar este atropello a nuestros derechos más fundamentales, a aquellos que nos corresponden como internautas y -sobre todo- como ciudadanos. Pero para lograr que los magistrados se pronuncien al respecto es necesario que así lo soliciten 50 diputados, 50 senadores, el presidente del gobierno, el Defensor del Pueblo o los Órganos Ejecutivos o legislativos de las CC.AA.
Kriptópolis quiere facilitar a los internautas el ejercicio de su derecho a solicitar de estas personas y organismos la presentación de un recurso de inconstitucionalidad contra la LSSI. Con este fin, hemos puesto en marcha esta campaña, que se inicia el 1 de julio y finalizará el día 15 del mismo mes.
Solicitamos por tanto a todos nuestros lectores (e internautas en general) que envíen nuestros mensajes preformados de correo electrónico (sólo uno por persona a cada destinatario) a los destinatarios que hemos seleccionado (líder de la oposición, defensor del pueblo y responsables de las comunidades autónomas), así como que promuevan entre sus contactos la participación en esta campaña mediante el envío de los correos electrónicos correspondientes.
Muchas gracias a todos por su colaboración".
La campaña incluye, si deseas utilizarlos, mensajes listos para enviar. 

OCIO y CULTURA

Periódico Gratuito. Metro Internacional publica un periódico diario gratuito en 15 países de Europa, América y Asia, con un total de 23 ediciones diferentes que se distribuyen de lunes a viernes, aunque en Estocolmo y Hong Kong existen ediciones de fin de semana. El periódico contiene noticias locales, nacionales e internacionales, neutras desde el punto de vista político y religioso, con la idea de que los lectores puedan leerlo en poco más de 15 minutos durante su viaje al trabajo o a su lugar de estudio.  Como es lógico en un periódico gratuito, su fuente de financiación son los espacios publicitarios y los anuncios por palabras. Las ediciones españolas (Madrid y Barcelona) disponen de una página web desde la que puedes acceder a ediciones de otros países.

Ronaldo. Por fin ha terminado el mundial de fútbol y (gracias al cielo) la insoportable exhibición de nacionalismo futbolero y las insufribles imágenes de mareas rojas, espectadores entregados a sus equipos y a sus vicisitudes expuestas en pantalla gigante en las calles de París, Buenos Aires, Roma o Hannover, hooligans en versión rusa protestando a lo bestia por la eliminación de su selección o coros de periodistas, políticos y entrenadores aclarando que España mandó a sus huestes y sus barcos a luchar contra los coreanos y no contra árbitros elementos. Liberados de este lamentable espectáculo, las televisiones nos abruman ahora con el redescubrimiento de Ronaldo.  Por si te sabe a poco su entronización en lo más alto del olimpo futbolero mundial, te remitimos a Ronaldo, su página web oficial, políglota ella, y con versión en castellano.

Historia de la indumentaria escocesa, y más específicamente de los kilts.  Las conocidas faldas escocesas disponen de una documentada e interesante página web en la que se rastrea su historia desde tiempos remotos hasta la actualidad.

Izaro.  La isla de Izaro se encuentra frente a la desembocadura de la Ría de Gernika, en Bizkaia. Hoy es un espacio natural protegido, aunque en el pasado albergó un monasterio franciscano e incluso una prisión. Izaro es también el nombre de una distribuidora cinematográfica que encabezaba sus películas con unas vistas francamente hermosas de la isla. Pues bien: existe una página web -lo mejor de Izaro Films- consagrada al humor o así del cine español, en particular de los años 80. Contiene reseñas y homenajes a un elenco de artistas (los Ozores, Esteso, Pajares, Juanito Navarro, Freda Lorente...) difícilmente catalogable.

Sólo para zurdos.  Zurdolandia, una empresa dedicada, desde 1997, a la comercialización de artículos para zurdos, ofrece soluciones prácticas a problemas cotidianos con los tienen que enfrentarse a diario los zurdos. En Zurdomodo.com presentan una amplia gama de artículos para zurdos, como tijeras diversas, herramientas variadas, artículos de regalo (relojes de giro invertido, de giro normal con la cebolleta a la izquierda, tazas decorativas adaptadas al zurdo, navajas multiusos, agendas telefónicas), artículos deportivos y de ocio (barajas de cartas, palos de golf, guantes de béisbol), y muchos otros artículos. Asimismo, podrás formar parte del Zurdocírculo, dejando tus propuestas, sugerencias, sucesos y pedidos en el formulario que encontrarás en la web. Si ya estás harto de un mundo donde todo está hecho para el disfrute de los diestros, rebélate y entra en Zurdomodo.com. Te facilitará la vida...

SITNA. Las siglas corresponden a Sistema de Información Territorial de Navarra, un servicio que permite navegar por la información geográfica de Navarra: imágenes de naturaleza ráster (ortofotos, cartografía...) e información vectorial (catastro, callejero...) y alfanumérica complementaria.  Muy vistoso.

Fundación Catedral Santa María de Vitoria.  Página web muy cuidada con abundancia de gráficos en la que se puede conocer la historia de la catedral y el proceso de restauración de la misma, así como realizar un recorrido virtual.

El único, único gato. Felix the Cat es una página dedicada al famoso personaje de historietas y dibujos animados, casi centenario, y que ha sabido envejecer bien, hasta el punto de introducirse en nuevos campos del espectáculo. La página tiene una sección multimedia, una reseña histórica sobre el personaje, e incluso una tienda virtual.

Un artista popular. Norman Rockwell, el pintor e ilustrador norteamericano, ha pasado a la historia por la parte de su obra más genuina y representativa: La portada del Saturday Evening Post, de la que se hizo cargo durante más de 40 años. En Stockbridge existe un Museo dedicado al artista, en cuya página web tienes información sobre su obra, una reducida muestra de sus portadas y links a exposiciones temporales.

Trolebuses. Mis recuerdos de infancia están repletos de viajes en estos entrañables vehículos, de los que dependía buena parte del transporte público en el centro de Bilbao. Los había de uno y dos pisos; estos últimos eran mayoría y provenían de Londres, ciudad en la que en los años 40 y 50 jugaron un papel importante. Puesto que eran de origen británico, tenían el volante a la derecha, e incluso fue necesario remodelarlos para cambiar las puertas de acceso del lado izquierdo al derecho de la carrocería. Hace casi 30 años que desaparecieron, y desde entonces sólo recuerdo haberlos visto en funcionamiento en Bratislava (a pesar de ser de Bilbao, uno ha viajado más allá de Las Arenas). Pues bien: en Trolleybus webring tienes todo lo que puedas querer saber sobre trolebuses.

HUMANIDADES

Códigos de Ética. Codes of Ethics online es una página de referencia en la que se puede acceder a los códigos de ética de una ingente variedad de profesiones, y aún más: de las diferentes organizaciones, sociedades y asociaciones en las que se agrupan los miembros de cada profesión.  Existen códigos referidos a actividades agrícolas, inmobiliarias (serán de ver!!), legales y, por supuesto, sanitarias.

Sequía en Africa Austral. Hemos recibido un emilio de INTERMÓN OXFAM en el que se nos informa sobre la grave situación humanitaria que está provocando la sequía que afecta a Africa Austral desde el pasado año.  Según la citada ONG, más de 12 millones de personas necesitan ayuda alimentaria urgente, y si las condiciones no mejoran la situación empeorará aún más. Como en otras ocasiones, esta información no es noticia en los medios, pero la situación, según nos dicen, es realmente muy grave.  INTERMÓN OXFAM y OXFAM INTERNACIONAL están distribuyendo kits básicos y semillas, instalan bombas de agua y distribuyen cubos para apoyar los sistemas de irrigación, en varias de las zonas afectadas, con el fin de mejorar las condiciones de las cosechas. La campaña reclama nuestra ayuda urgente para paliar esta situación de emergencia. Se pueden hacer donativos online o llamando al 902 330 331.

Denuncias online sobre pedofilia. La ONG canadiense 'Future Group' ha creado 'Youwilbecaught' (vais a ser atrapados), una web destinada a recoger denuncias de casos de posible pedofilia en todo el mundo. La iniciativa, que cuenta con el apoyo de las policías de Canadá y Australia, además del FBI, pretende poner a disposición de la justicia a los sujetos que cometen este tipo de tropelías. El sitio, disponible en ocho idiomas, contiene formularios detallados para denunciar presuntos casos de pedofilia, y publicará los casos que ya hayan sido condenados por la justicia. La creación de la página se ha anunciado en Phnom Pehn, la capital de Camboya, un marco muy adecuado si tenemos en cuenta que Camboya es uno de los lugares elegidos por los pedófilos de todo el mundo por lo precario de su legislación y la pobreza del país. Según la citada ONG, un 80% de los 5.000 niños que viven en las calles de Phnom Penh son víctimas de abuso sexual por parte de extranjeros que, al decir de Benjamin Perrin, director de Future Group, "obran con total impunidad desde hace tiempo".

Asesoramiento jurídico para familiares de enfermos de Alzheimer. AFAL (Asociación de Familiares de Enfermos de Alzheimer) ha creado una página para asesorar a los familiares del medio millón de personas diagnosticadas en España de esta enfermedad. En el portal existen secciones de formación, terapia psicológica y asesoría jurídica para ofrecer pautas a seguir por los familiares cuando detectan la enfermedad en sus mayores. En la información de corte legal se incluye cómo solicitar ante instancias judiciales una autorización de ingreso en residencia y los trámites para incapacitación. Hay también información sobre herencias y capacidad testamentaria, así como una sección de preguntas "más frecuentes". Otro área de la página aporta información sobre los Grupos de Ayuda Mutua (GAMA), en centros de Salud para intercambiar las experiencias entre los cuidadores y facilitar servicios en función de la vecindad. También hay información sobre terapias psicológicas, psicoestimulación o mediación en conflictos familiares.

Educación para la tolerancia. La Academia Universal de las Culturas, creada en París por Elie Wiesel (Premio Nobel de la Paz, 1992) está integrada por personalidades del mundo entero pertenecientes al campo de las letras, las artes y las ciencias entre los que podemos encontrar premios Nobel de la Paz, Literatura, Medicina o Economía, así como escritores, juristas, científicos, artistas y universitarios de renombre con un compromiso activo y reconocido en la lucha por la democracia y por los derechos humanos.  La Academia se concibe como una comunidad de reflexión capaz de ofrecer propuestas concretas, cuyo objetivo es pensar en términos éticos acerca del futuro del mundo y sugerir actuaciones para luchar contra la intolerancia, la xenofobia, el racismo, el antisemitismo y la discriminación contra la mujer, así como combatir la miseria, la ignorancia y la degradación deliberada de ciertas formas de vida. Para ello, la Academia tiene como objetivos prioritarios los sistemas educativos y las redes de cultura y comunicación.

CURSOS y CONGRESOS

• V Congreso de la Asociación Europea de Historia de la Psiquiatría.  Madrid: 12-14 de setiembre de 2002, Universidad Complutense.  Información en 91 394 414 99 y en EAHP_secretary@hotmail.com
• Boston University Center for Psychiatric Rehabilitation. International Conference "Innovations in Recovery & Rehabilitation: The Decade of the Person" October 24-26, 2002 in Boston, Massachusetts, USA
• Xth World Congress on Psychiatric Genetics. Bruselas, 9-13/10/2002
• III  Jornada de Promoció de la Recerca a Torribera. 28 de juny 2002. Inscripció Gratuïta M. Carme Guàrdia Tel. 934 628 913 i 934 628 900 (ext. 222) Fax 933 910 752 A/e: guardiabc@diba.es Centres Assistencials de Torribera Prat de la Riba, 171 08921 Santa Coloma de Gramenet
• La Asociación Madrileña de Rehabilitación Psicosocial convoca su III premio de investigación, orientado a estimular la investigación o la comunicación de experiencias en rehabilitación psicosocial.