Barrapunto

Viendo frases como Cuando los empleados trataron de abrir el ordenador para anotar estas tres incidencias se dieron cuenta de que el monitor estaba inservible por la invasión de troyanos , yo me tomaria la noticia con cautela. Lo mismo eran griegos de verdad conquistando nuevos territorios.

Que sistema Operativo usaba?

Que lo digan!! QUe lo digan!!

Estoy de acuerdo en que de la informática dependen vidas, como de cualquier otra herramienta y cuanto más sofisticada sea la herramienta más vidas dependerán.

Pero tengo un par de dudas...

- ¿Por qué crees que este caso en particular es una buena demostración?. Tal y como está redactada la noticia parece que ese ordenador controlaba si el avión estaba en condiciones de volar, cuando en realidad parece más bien que solo registraba las incidencias. Desde luego es importante pero es una tarea administrativa no un sistema crítico. El mismo articulo dice que previsiblemente no habría volado, no que esté prohibido volar en esas condiciones.

- Por qué crees que la opinión general es la contraria. No conozco a nadie que piense que de los sistemas informáticos no dependen vidas.

El texto de la entrada lleva a equívocos:

La gestión del mantenimiento se hace en sistemas totalmente externos a la aeronave. Y de hecho así se refleja en el artículo enlazado:

Por otra parte, ¿como sabían que era un troyano y no otro tipo de problema? ¿Esta afectado el terminal o el servidor central? ¿No afectó el problema también las anotaciones de otros vuelos?

¿Acaso las comprobaciones del historial de incidencias se hacían a posteriori?

Vamos, que a mí todo esto me suena parcialmente a película.

Tener troyanos en un ordenador NO es un fallo informático, si no humano y bien humano. Utilizar un ordenador crítico para cosas que no son estrictamente su trabajo es lo que lo ha infectado de troyanos.

El malware no se propaga por el aire, como la gripe, si no que la mayor parte (menos contadas excepciones) se infectan ejecutables, PDFs u otros documentos y se intenta que la víctima los abra.

Pero que fácil es descargar la responsabilidad y culpar a la máquina...

Voy a añadir a las citas de la noticia unas aclaraciones bastante importantes que han sido inexplicablemente suprimidas. Parte añadida en negrita.

«A la citada deficiencia en el ordenador se unió, además, el hecho de que Spanair tardaba unas 24 horas en anotar en el ordenador los fallos de sus aviones. [...] El vuelo JK 5022 no habría despegado de Barajas si su parte en el ordenador hubiera estado al día. Se habría disparado la alarma, dado que la nave registró dos fallos la víspera del accidente, 19 de agosto, y una tercera el mismo día 20. [...]Cuando los empleados trataron de abrir el ordenador para anotar estas tres incidencias se dieron cuenta de que el monitor estaba inservible por la invasión de troyanos. Para entonces, la nave se había estrellado.»

Si leéis el resumen de la noticia publicado en barrapunto, la culpa del accidente parece que es del troyano. Si leéis la noticia del País, da la impresión de que el troyano pasaba por ahí y que el fallo fue la gestión de la información [elpais.com] como ya se publicó en Mayo.

Igual soy yo, pero el resumen de la noticia no me parece fiel a la misma.

"Cuando los empleados trataron de abrir el ordenador para anotar estas tres incidencias se dieron cuenta de que el monitor estaba inservible por la invasión de troyanos"

Igual estoy un poco espeso, pero ¿a qué llaman monitor? ¿Al terminal?

Entonces, ¿qué es lo que estaba infectado, el terminal o el ordenador central?

La noticia de El País es un truño que parece redactada por alguien que no sabe de lo que habla.

No por parte del informador, sino por parte de la fuente. Es tan inverosímil en tantos aspectos, que si troyanos ocupando la pantalla, que si alarma de averías, que es totalmente increíble.
Suena más a "cuéntales a estos cateturrios lo que sea, que así escurrimos el bulto", es más, si esto fuera cierto, la compañía aún tiene más dolo por irresponsabilidad total.

Ya en los albores de la informatica... todo buen administrativo con contacto publico (oficina de banca, de ayuntamiento...) sabia y ¡sabe! (el mundo no ha cambiado) que ante el mas minimo problema hay que encomendarse a San Bit bendito al grito de "la culpa es del trasto este hija... se me borra/cuelga cada dos por tres... lleva toda la mañana fuera de linea... no me admite mas entradas... etc... etc" y el ciudadano de turno impávido se veía obligado a contemplar una vez mas la inconmensurable impotencia del manipulador de la tecnología, que raudo y veloz ante la expresion del ciudadano añadía... "que le voy a hacer ... me lo han puesto aqui... con lo bien que se hacian...-en este caso-... con lo bien que volabamos antes..."

No sé a quién se la habrá ocurrido manejar a la computación como doctrina secundaria... si hoy por hoy... no conozco nada que dependa directa o indirectamente de la computación... la Medicina con las simulaciones de nuevos componentes médicos, cirugía robótica, etc. Las Aplicaciones militares, la mecánica convencional, el avión, el metro, lo lúdico, la enseñanza, etc, etc, etc, etc...

En todo el software libre te advierten de eso de "use at tour own risk". El tío Billy te asegura que Windows es lo más seguro y bonito del mundo y que el universo debería funcionar en .NET. P.D; eso último me lo he inventado. Lo digo para evitar reproches. Tenía que explicarlo?

Parte de la EULA de Microsoft Windows XP SP2 OEM:

Garantía del fabricante. Salvaguarda de derechos legales. - La siguiente garantía no se restringe a ningún territorio y no afecta a los derechos legales de que Usted pueda ser titular frente a su revendedor, o frente al Fabricante si Usted adquirió el Producto directamente del Fabricante. Garantía - El Producto está diseñado y se ofrece como producto con finalidad genérica, y no para la finalidad particular de ningún usuario. Usted acepta que ningún Producto está libre de errores, y le recomendamos vivamente que haga copias de seguridad de sus archivos con regularidad. Siempre que Usted tenga una licencia válida, el Fabricante le garantiza que a) durante el periodo de 90 días siguientes a la fecha en que Usted reciba el Producto o durante el periodo mínimo exigido por la ley aplicable, el Producto funcionará sustancialmente de conformidad con los materiales que lo acompañan; y b) cualquier servicio de soporte prestado por Microsoft será prestado sustancialmente como se describa en los correspondientes materiales que le facilite el Fabricante. En el caso de que el Producto no cumpla con esta garantía, el Fabricante se compromete a (i) reparar o sustituir el Producto gratuitamente, o bien (ii) devolverle la cantidad que Usted pagó (en caso de que fuera así) por el producto siguiendo las directivas de devolución del Fabricante. Esta garantía será ineficaz si el fallo del Producto es resultado de un accidente, abuso o utilización incorrecta por parte de Usted Cualquier Producto entregado en sustitución de otro estará garantizado durante el tiempo restante del periodo de garantía del Producto sustituido o, al menos, durante un periodo de treinta (30) días. Exclusión de cualesquiera otras garantías - Sin perjuicio de la garantía anterior, así como de cualesquiera garantías impuestas por normas imperativas establecidas en la ley aplicable, el Fabricante y sus proveedores (incluidos MS, Microsoft Corporation [y sus subsidiarias] y sus respectivos proveedores) excluyen todas las garantías, condiciones y otros términos, ya sean expresos, tácitos o implícitos (por normas dispositivas o la jurisprudencia, por analogía o de cualquier otro modo), tanto verbales como escritos, incluyendo entre otras las garantías implícitas de calidad satisfactoria e idoneidad para una finalidad particular, respecto del Producto y los materiales escritos que acompañan al Producto. Aquellas garantías implícitas que no puedan ser excluidas, tendrá la duración mínima exigida por la ley aplicable o, al menos, una duración de noventa (90) días. Limitación de responsabilidad - Sin perjuicio de lo previsto en la Garantía del Fabricante, así como de los supuestos en que la ley aplicable prohíbe la exclusión de responsabilidad por daños, el Fabricante y sus proveedores (incluidos MS, Microsoft Corporation [y sus subsidiarias] y sus respectivos proveedores) no serán responsables por los daños de cualquier naturaleza, salvo por dolo o negligencia grave, (incluyendo, entre otros, los daños por lucro comercial cesante, interrupción de negocio, pérdida de información comercial u otra pérdida económica) que se deriven del uso o imposibilidad de uso del Producto, aun en el caso de que se hubiera informado al Fabricante y sus proveedores (incluidos MS, Microsoft Corporation [y sus subsidiarias] y sus respectivos proveedores) de la posibilidad de dichos daños . En cualquier caso, la responsabilidad total del Fabricante y sus proveedores (incluidos MS, Microsoft Corporation [y sus subsidiarias] y sus respectivos proveedores) derivada de cualquier disposición del presente CLUF se limitará al importe que Usted haya pagado efectivamente por el Producto. Estas limitaciones

Microshit no tiene la culpa que los administradores de los sistemas dejen puertas para troyanizar las maquinas a sus cargos

La culpa no la tiene nadie más que los responsables de administración y como consecuencia de la seguridad de ese ordenador.