Smallville, spyware y seguridad

Hoy seguiremos un poco con Smallville y cuestiones informáticas. Antes, os tengo que poner un poco en antecedentes. Uno de los personajes principales, Chloe Sullivan, se supone que es un genio con los ordenadores. Durante la séptima temporada (ojo, posible spoiler menor), la chica en cuestión tiene una relación intermitente con Jimmy Olsen (imagino que no es necesario aclarar quién es). Pocos episodios después del de los monitores con nieve, una mujer de la NSA aborda a Jimmy y le convence para que instale un spyware (que ella le proporciona) en el ordenador de Chloe. Una vez hecho esto, la siguiente vez que Chloe lo utliza para «meterse» sin permiso en sistemas ajenos (con el noble propósito de ayudar a Clark Kent, por supuesto), aparece una ventana en rojo, en medio de la pantalla, con un indicador de progreso, y la leyenda «Copiando ficheros...» o algo similar. Como genio informático que és, se pone a teclear como loca, y entonces aparece una ventana (también en rojo, claro), con los datos personales de Jimmy Olsen, llevándose una gran decepción.

Bueno, empecemos por la ventana con la barra de progreso. La función del spyware que le dan a Jimmy, es monitorizar la actividad de Chloe y enviar la información obtenida a la NSA. Se supone que el programa debe hacerlo discretamente, para que la víctima no sospeche, no anunciarse con una enorme ventana roja. Eso es algo impensable para un programa de este tipo.

La única posibilidad es que, dado que Chloe es una hacker, tal vez tenga instalado algún programa que alerte de ciertas actividades. Después de todo, hay muchos cortafuegos por software en el mercado que pueden configurarse para que sólo determinados procesos puedan acceder a la red. Tal vez ella tenga algo similar. Pero lo que hace este tipo de software es precisamente impedir una acción. En la serie, Chloe actua mientras los ficheros se copian (y llegan a su destino). No parece una protección tan buena. Además, puestos a tomar medidas de protección, la más básica es no dejar tu cuenta de usuario abierta a cualquiera, cuando dejas el ordenador. Qué menos que protegerla con una contraseña, y cerrarla o bloquearla cuando te vas.

Vayamos ahora con la ventana con los datos personales de Jimmy. ¿Cómo puede saber cualquier tipo de software, quién es la persona física que lo ha instalado? No me imagino a la NSA creando un spyware en el que sea necesario introducir tus datos personales para instalarlo. ¿O es que Jimmy Olsen tenía una cuenta propia de usuario? Siendo así, y dependiendo del sistema (que como es habitual, no parecía ninguno de los más utilizados), Chloe podría haber averiguado que la instalación se realizó desde esa cuenta. Bueno, en ese caso ¿por qué tenía Jimmy una cuenta de usuario? El ordenador en cuestión no era suyo, ni de uso habitual para él. Además, para instalar un programa así, debería tener determinados permisos. O bien el usuario de Jimmy tenía permisos de administración, y podía instalar algo en todo el sistema, o bien la seguridad de las cuentas era muy cutre, y se podían escribir ficheros en las cuentas de otro.

Y aquí llegamos a una contradicción. Si Jimmy tenía un usuario propio desde el que poder instalar programas, que afecten a otros usuarios, es que la seguridad del sistema era bastante pobre. En ese caso, no es creíble que hubiera algún tipo de monitor «anti-spyware». Y si Chloe tenía la precaución de tener dicho monitor, entonces lo que no es creible es que le diera a Jimmy un usuario con los permisos necesarios para instalar algo. Una correcta gestión de usuarios es algo básico en temas de seguridad.

En fin, como uno de vosotros apuntó en el envío anterior, la informática en la ficción es un mundo aparte.