El_Blog_de_ Benyi

A mediados de 2001, comenzó a divulgarse un mensaje con las instrucciones para un truco relativamente fácil de implementar, que pretendía evitar la propagación de algunos gusanos de envío masivo que utilizan la libreta de direcciones de Windows para propagarse

El sencillo truco implicaba el agregar un nuevo contacto a la libreta con el nombre "!0000", sin especificar dirección electrónica alguna.

La idea es que si un virus intenta enviarse usando la libreta de direcciones, el programa de correo fallará ante la presencia de una dirección inexistente (el tema del signo de admiración en el nombre es solo para que el contacto quede ordenado alfabéticamente al comienzo de la lista, y no importaría usar cualquier otro nombre que empiece con "!").

Una variante más reciente, (agosto-setiembre de 2003), cambia ligeramente las instrucciones para este "truco", basándose en una entrada en la libreta del tipo "AAAA". Existen otras variantes básicamente similares, como agregar solo "0000", etc.

Sin embargo, ninguno de estos trucos deben ser recomendados como protección para nuestras computadoras, como afirman quienes lo divulgan, ya que parten de falsas e inconsistentes premisas, lo que significa generar la creencia de una seguridad que no es tal.

En primer lugar, la supuesta "protección", solo funcionaría tal cómo se plantea, con aquellos virus que pretendieran enviarse a todos los contactos, o a los primeros X cantidad de contactos.

La mayoría de los gusanos actuales prefieren seleccionar en forma aleatoria las direcciones, o tomar éstas de archivos encontrados en el sistema.

Actualmente, ni siquiera utilizan la libreta de direcciones, sino que muchos coleccionan éstas de diferentes fuentes, como los temporales, o incluso documentos o archivos HTML del usuario. También utilizan el almacén de los propios mensajes enviados y recibidos, para extraer las direcciones a las que serán enviados.

Incluso entre los que utilizan la libreta de direcciones, la mayoría selecciona éstas al azar, y no precisamente desde el principio de la lista, con lo que el truco es totalmente inútil.

Dicho de otra manera, el truco solo podría funcionar con un número muy pequeño de gusanos. Cómo hoy día, la cantidad de virus que se propagan vía e-mail supera ampliamente la de otros métodos, esto dejaría el sistema "aparentemente" protegido, cuando en realidad no lo está. Y lo peor que puede pasarnos, es confiarnos en "mágicas soluciones" que no son tales, porque la confianza mata...

Más en cyberpirata.org