Cajeros automáticos infectados por virus

^EUn número desconocido de cajeros que corren Windows XP como sistema operativo, fueron apagados durante la propagación del gusano "Nachi" (agosto y setiembre de 2003), revelaron fuentes oficiales de Diebold Inc., fabricantes de los cajeros, aunque se negaron a revelar los nombres de los clientes afectados.

l gusano Nachi, también llamado "Welchia", entre sus características, pretende "limpiar" la infección de otro gusano aparecido antes, el Blaster, Lovsan o MSBlast. Ambos gusanos llegaron a congestionar numerosas redes corporativas alrededor del mundo, y los dos se aprovechan de una vulnerabilidad que afecta a Windows XP, 2000, NT y Server 2003. El Nachi obligó incluso al Departamento de Estado Norteamericano a cerrar varias de sus redes.

En enero, el gusano "SQL Slammer", provocó una interrupción temporal en el servicio a los clientes del Bank of America, pero no afectó directamente a los cajeros.

Para Bruce Schneier, reconocido experto autor de varios libros, esto solo puede ser el principio. "Las máquinas para propósitos específicos, como el horno de microondas, y ahora el cajero automático, nunca tuvieron un virus, pero desde que empezaron a utilizar un sistema operativo de propósito general, fabricantes como Diebold deberían esperar un lote más de estas cosas en el futuro".

Un analista del grupo consultor Gartner, John Pescatore, afirma que se trata de un horrendo error de seguridad dejar que máquinas de propósito específico ejecuten Windows, creado para propósitos generales, y para el cuál Microsoft publica regularmente parches de seguridad. "Estoy mucho más preocupado por mi dinero ahora", dice Pescatore.

Diebold dejó de utilizar en sus cajeros automáticos OS/2, un sistema operativo de IBM, debido a que los bancos le solicitaban Windows, explicó Steve Grzymkowski, gerente de mercadeo de la compañía.

"Nuestros clientes nos han estado pidiendo que les enviemos nuestros cajeros con Windows, debido a sus capacidades gráficas. Ellos quieren tener una presentación estética común entre sus cajeros y sus sitios de Internet", dice Grzymkowski. "Otra ventaja para ellos, es que están familiarizados con Windows".

Para prevenir futuros problemas, Diebold ha empezado a enviar sus cajeros con un software cortafuego, diseñado para bloquear los virus y otras formas de ataque.

Schneier y Pescatore dicen estar preocupados de otros productos de Diebold, también basados en Windows, como las famosas máquinas de votación, que corren Windows CE.

Pero un portavoz de Diebold explicó que dichas máquinas no son utilizadas en red, de modo que "por ahora eso no representa ningún problema".