El reciente intento de un actor desconocido de sabotear un programa de software ampliamente utilizado puede haber sido uno de varios intentos de subvertir piezas clave de la infraestructura digital en Internet, dijeron dos grupos de código abierto en una alerta publicada en Lunes, abre una nueva pestaña.
En una declaración conjunta, la Open Source Security Foundation y la OpenJS Foundation dijeron que el intento de insertar una puerta trasera secreta en XZ Utils – un programa poco conocido que está integrado en los sistemas operativos Linux en todo el mundo – «puede no ser un incidente aislado. » Dijeron que al menos tres proyectos diferentes de JavaScript fueron atacados por personas no identificadas que exigían actualizaciones sospechosas o solicitaban que se les hiciera mantenedores del software objetivo. El lenguaje de programación JavaScript impulsa gran parte de la web moderna y tiene un uso intensivo en todo el mundo. Omkhar Arasaratnam, director general de la Open Source Security Foundation, dijo que solo uno de los paquetes objetivo registró decenas de millones de descargas por semana.
Se negó a identificar los proyectos de JavaScript por su nombre, diciendo que quería proteger una investigación en curso. Arasaratnam también dijo que si bien no estaba claro qué esperaban hacer los presuntos actores maliciosos – «los detuvimos antes de que llegaran tan lejos» – sospechaba que también esperaban construir puertas traseras en esos proyectos. OpenJS y Open Source Security Foundations dijeron que habían advertido a la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. sobre la sospecha de infiltración. La agencia no respondió de inmediato a un mensaje en busca de comentarios.
Información de Raphael Satter; Edición de Josie Kao y Leslie Adler
Fuente: reuters
