El mundo se detuvo ayer para millones de personas. Sin embargo, otros miles de millones jamás seenteraron. Es que Twitter, la popular red social que sirve para contar qué estás haciendo enmensajes breves, sufrió un ataque de un hacker que derribó su servicio por varias horas, junto alde otras páginas de internet. Lo curioso: el hacker responsable lo hizo sólo para censurar laopinión de un usuario con el que no estaba de acuerdo.
Twitter es un servicio fundado en California en 2006. Su premisa es simple: los usuarios escribenmensajes de 140 caracteres (unas 20 palabras) sobre lo que estén haciendo o pensando en ese momento. También se pueden compartirenlaces a videos, fotos u artículos con los amigos que lean tus mensajes.
Después de un comienzo incierto, Twitter explotó como la nueva sensación de internet, gracias en parte a las novedosasposibilidades de comunicación que ofrece, y también por las celebridades que comenzaron a usarlo. Si bien la empresa aún no genera ingresos, su potencial llevó a los dueños de Facebook aofrecer 500 millones de dólares por la empresa, que fueron rechazados.
Pero todo se detuvo ayer a la mañana, cuando el servicio de Twitter estuvo suspendido porvarias horas. Según la región, el acceso no se normalizó porcompleto hasta anoche. La web del sitio era inaccesible, mientras que algunos pocos podíanusarlo con los servicios externos. Todo gracias a un Ataque Distribuído de Negación de Servicio, conocido por sus siglas en inglésDDoS.
¿Cómo funciona un DDoS? Uno o varios usuarios atacantes toman control de miles de computadoras -llamadas "bots" o"esclavos"- y les ordenan que ingresen a un sitio al mismo tiempo. Esto provoca que la web atacada colapse y sea inaccesible, como ocurrió con Twitter.
"Es como 15 hombres gordos intentando pasar al mismo tiempo por una puerta giratoria, nadapuede moverse", explicó un blogger al portal tecnológicoCNET. Para los sitios pequeños, alcanza con controlar entre 10.000 y 50.000 bots; paraservicios más grandes, puede requerir millones.
Esta clase de ataques perjudican al sitio agredido, pero no generan un beneficio para loshackers. De hecho, si bien suele ser difícil identificarlos, los atacantes corren el riesgo de serdescubiertos. Entonces, ¿por qué una persona a derribó un servicio entero? El motivo, aunque sueneridículo, es la guerra que mantuvieron Rusia y Georgia en 2008 por la región en disputa de Osetia del Sur.
El objetivo del ataque era Cyxymu, un usuario de Georgia (su alias es el nombre de una ciudad deese país), que mantiene un blog activo en el que critica la política exterior de Rusia. "Es obvio que se trata de un ataque contra mi y los georgianos", denunció Cyxymu,que también recibió cientos de correos basura (spam) y acusó del ataque a hackers dela KGB.
"Se trató de un ataque simultáneo a lo largo de un número de propiedades con el objetivo deevitar que su voz fuera oída", confirmó Max Kelly, jefe de seguridad deFacebook, a CNET. También Facebook y Livejournal fueron víctimas del ataque DDoS, pero por su estructura susservicios fueron menos afectados y siguieron funcionando.
No la primera vez que internet se vuelve campo de batalla virtual por cuestiones políticas. Durante elconflicto de Osetia del Sur, mientras los tanques se disputaban las calles, varios sitios web deGeorgia sufrían ataques dehackers rusos.
Tampoco es el primer problema de seguridad que afecta a Twitter: en julio, un sitio de noticiasrecibió varios documentos secretos de la empresa. El hacker que se los había enviadopudo acceder a la cuenta de uno de los empleados al descubrir que su contraseña era la palabra"password" (contraseña, en inglés).
