El académico de la Usach, Diego Fuentealba, explica la gravedad de las vulnerabilidades descubiertas, por qué un mensaje manipulado basta para infiltrarse en sistemas sensibles y qué implicancias tiene esta grieta invisible para la vida cotidiana de los usuarios.
Una alerta mundial emitida por agencias de seguridad como el FBI y la NSA (Agencia de Seguridad Nacional) de Estados Unidos puso al descubierto una grave falla informática que amenaza la estabilidad de casi todo el Internet.
El problema se origina en dos vulnerabilidades de máxima prioridad detectadas en PHP, un lenguaje de programación en el que está construido cerca del 70% de los sitios web del planeta, es decir, entre 400 o 500 millones de sitios. Evaluada con una severidad crítica de 9,2 sobre 10 en la escala internacional CVSS, esta brecha expone a plataformas de comercio, portales de gobierno y gestores como WordPress o Moodle.
Para explicarlo en términos sencillos, el lenguaje PHP funciona como el “motor” invisible en el servidor que procesa la información y genera las páginas dinámicas (como los formularios) que vemos en la pantalla. La falla permite a los ciberdelincuentes (o cualquiera persona) la ejecución remota de código sin necesidad de tener las claves de acceso.
En la práctica, un atacante puede enviar un mensaje malicioso manipulado para tomar el control total del servidor, instalar programas dañinos (web shells) o copiar bases de datos confidenciales antes de que los sistemas de seguridad puedan reaccionar.
Para dimensionar la gravedad de las vulnerabilidades descubiertas, Diario Usach conversó con Diego Fuentealba, director del Laboratorio de IA del Departamento de Contabilidad y Auditoría de la Usach.
Fuentealba utilizó una metáfora cotidiana: “Si un sitio web fuera un edificio gubernamental, blindado con guardias, esta falla equivale a descubrir que el cemento mismo de 7 de cada 10 edificios tiene un defecto de fábrica”.
El académico explicó que “el atacante no necesita robar una contraseña; le basta enviar una orden desde cualquier parte del mundo para abrir un hueco en el muro y apoderarse de las llaves maestras en segundos”.
Frente al riesgo inminente de ciberataques, las agencias internacionales recomendaron desconectar de inmediato los servidores expuestos que no puedan ser actualizados a tiempo. Como consecuencia, instituciones públicas y portales gubernamentales en países como Países Bajos, Finlandia, Francia y España retiraron voluntariamente sus páginas web de línea para intentar aplicar correcciones.
Para el ciudadano de a pie, estas vulnerabilidades significan “un freno en la vida cotidiana. De un minuto a otro, la gente se encuentra con que no puede pedir una hora médica por internet, descargar una receta, hacer un trámite municipal o pagar una cuenta porque la página simplemente “no existe” mientras la reparan”, puntualizó Diego Fuentealba.
El rol de la IA
El escenario se vuelve aún más complejo debido al rol dual de la Inteligencia Artificial en la ciberseguridad. El académico observó que “en las crisis recientes, hemos visto que la IA logra descubrir errores que llevaban más de diez años escondidos a plena vista. El problema es que esta velocidad juega para ambos bandos. Apenas los fabricantes publican un “parche” (un arreglo) para resolver la brecha, los ciberdelincuentes usan su propia IA para comparar la versión antigua del programa con la nueva, deducir exactamente dónde estaba el punto débil y crear ataques automáticos en cuestión de minutos”.
Diego Fuentealba advierte que se ha desencadenado una “carrera de armamentos digital” donde los tiempos de reacción cayeron de semanas a escasos 15 minutos. El especialista concluye que “ningún equipo de ingenieros humanos puede actualizar miles de sistemas en un cuarto de hora, por lo que el futuro de la seguridad en Internet dependerá de contar con ‘escudos de IA defensiva’ que bloqueen agresiones de manera automática”.
Fuente: Usach