NTN 273 - 🔓 xz Utils: El Backdoor que Casi nos Hackea la Vida 4d6w5l

Estás escuchando no tiene nombre un podcast sobre tecnología que es bastante probable que sea escrito por una inteligencia artificial por ejemplo con jack pete el host autor editor y encargado de los efectos visuales del podcast es bruno capuano puedes arlo en twitter en arroba el bruno o en las redes sociales también buscando por el bruno mi nombre es elena de italia y si uno es se invitó al episodio de hoy buenas buenas bienvenidos a otro episodio no tiene nombre mi nombre bruno bruno capuano y detalle interesante hoy no iba a publicar un episodio porque es primero de abril y por lo general son todas cosas que no son ciertas etcétera etcétera pero bueno como el fin de semana con un grupete de amigos en whatsapp hablaron de el x zeta útiles del error de la vulnerabilidad etcétera de qué pasó en el mundo linux voy a dedicarle unos minutitos hoy solamente a esto tengo más temas para hablar quiero hablar del descubrimiento este grande que han hecho y quiero entenderlo bien sobre cómo aumentar la velocidad de transmisión de datos en fibra óptica pero no cinco veces sino hasta un billón de veces a lo que puede cambiar la forma en la que usamos internet hoy así que bueno voy a tratar de llegar a eso otros días pero hoy vamos a el backdoor este que básicamente fue uno de los caballos de troya más grandes que vimos que vimos en estos últimos años así que empecemos a hablar de lo que pasó en el mundo linux y todo de los x eta útiles útiles es un software que está casi es casi omnipresente en todos los sistemas libros básicamente lo que da fue proporciona capacidad de compresión de datos y muy de nuevo muy muy popular en casi todos los últimos operativos del tipo el juniors está en linux es más y esta es la parte interesante también soporta el formato antiguo vea lo que lo hace más más importante para muchas operaciones diarias porque y aquí viene el tema cuando abrimos por ejemplo canales es ese que son unos canales de comunicación específicos es como abrir una terminal ganar de conversación con un sistema operativo linux en este caso pues ahí entra escondido por detrás entre tantas cosas que no ves el encriptado los paquetes de red etcétera entra la comprensión así que lo usamos todos los días es popular y esencial como el aire pero tenía un problema que pasó bueno un programador un desarrollador de microsoft mientras solución al problema de rendimiento en un sistema bebían descubrió que las actualizaciones hechas a x estado útiles eran la causa de los problemas y no de cualquier problema sino que ha habido un backdoor que alguien intencionalmente había planteado había plantado había metido en el software de conversión y antes de llegar hay que esto es flipante cuando esta persona no me acuerdo el nombre lo pueden ver en los artículos que están relacionados descubre descubre el problema de rendimiento no es que que por ejemplo un pasaba de tardar un segundo a diez segundos que era lo que molestaba no la pérdida de tiempo la diferencia de tiempo que había entre una versión y otra era de cero coma cinco segundos o menos eran menos de medio segundo te tenemos que aplaudir a los frikis ya lo dedicados que son los tekis que por este tipo de cosas se empiezan a besar ay esto está tardando cero siete cero dos que puede estar pasando aquí bueno se puso a investigar y descubrió básicamente la puerta secreta es como si fuera una puerta secreta en tu casa que ni siquiera sabías que existían pero el detalle interesante el detalle interesante es lo que el backdoor este podría ser básicamente el código que se dio en las versiones cinco seis punto cero y cinco puntos seis punto uno x útil y útiles modificaba la forma en la que el software funciona cuando comprime y descomprime datos con la con el formato que decíamos antes el set aérea y cuando estabas en un canal es ese hace permitía la ejecución de código malicioso con privilegios de root con privilegios de eso significa que alguien con una llave de cifrado predeterminado podías iniciar sesión en cualquier sistema y comprometerlo a través de básicamente tendría el mismo nivel de control que cualquier utilizando un control roto es como darle las llaves de tu casa o de tu auto o a cualquier persona entonces qué pasa aquí lo interesante también ver como lo hicieron no fue que agregaron códigos y en una versión de cero a uno el código de estaba ahí porque eso es algo que cuando tienes paquetes tiene