Infecciones vía correo electrónico

En 1999 había caído el segundo de los grandes mitos en torno a los virus. Si el primero era la imposibilidad de atacar el hardware, no menos relevancia tenía el que hablaba de la imposibilidad de infectar un ordenador con sólo abrir un mensaje de correo electrónico, sin necesidad de ejecutar ningún programa adjunto.

Juan Carlos García Cuartango, era un español conocido por su capacidad para encontrar agujeros y debilidades dentro de los programas de Microsoft. Anunciaba un descubrimiento: un agujero en el motor de acceso a bases de datos Jet 3.51. Esto, que en principio podía parecer una noticia de una vulnerabilidad más, no lo era tanto, debido a las posibilidades que este problema podía traer consigo.
El descubrimiento de Juan Carlos permitía construir una hoja de cálculo Excel que enviara comandos al sistema operativo, sin necesidad de contener ningún tipo de macro. Es decir, bastaba con abrir una hoja de cálculo que explotara la vulnerabilidad para que ésta accediera a cualquier parte del sistema, con infinitas posibilidades: formatear el disco duro, instalar un troyano, robar información, etc.

        

---