Un hacker publicó código de pcAnywhere, de Symantec
8 de Febrero de 2012Según la empresa "se trata de código viejo y los clientes de Symantec y Norton no correrán riesgos"
Un hacker que dice pertenecer al grupo Anonymous publicó ayer el código fuente robado del software pcAnywhere, de Symantec, y alimentó el miedo a que otros hackers encuentren agujeros para ingresar en las computadoras de los usuarios. Esto ocurrió luego de fallidas negociaciones a través de emails por un pago de 50.000 dólares para que el hacker lo destruya.
A través de su sitio Web, Symantec confirmó la publicación del código fuente de pcAnywhere y explicó que se trata de parte de código original de la versión 2006 de su programa. "Symantec estaba preparada para que se publique el código y ha desarrollado y distribuido una serie de parches desde el 23 de enero para proteger a los usuarios de pcAnywhere".
"Seguimos instando a los clientes de pcAnywhere a que se aseguren de que tengan instalada la versión de pcAnywhere 12.5, que apliquen todos los parches relevantes que han sido publicados y que sigan las prácticas generales de seguridad recomendadas", dice Symantec en su sitio, y anticipa que en algún momento también publicarán el código de las versiones 2006 de Norton Antivirus Corporate Edition y Norton Internet Security. "Como ya hemos hecho público, se trata de código viejo y los clientes de Symantec y Norton no correrán riesgos".
Las negociaciones por el pago de los 50.000 dólares fueron publicadas en http://pastebin.com/GJEKf1T9. Según Symantec, se trató de comunicaciones realizadas en el marco de la investigación policial.
Durante el cruce de emails se llegan a leer frases como la siguiente: "No podemos pagar 50.000 dólares de una vez por las razones que hemos discutido anteriormente. Podemos pagar 2.500 dólares por mes durante los primeros tres meses. A cambio, usted hará una declaración pública en nombre de su grupo que ha mentido sobre el hack (como se ha indicado anteriormente). Una vez hecho esto, vamos a pagar el resto de los 50.000 dólares a su cuenta y usted podrá retirarlos de una vez. Esto debería resolver su problema".
Más información: www.symantec.com.
