SoBig: Outlook tiene la culpa
Hoy me encontré con mucho ruido en la mayoría de los weblogs que leo. ¿La razón? SoBig. SoBig es un "virus de correo", espantoso término usado hoy en día para referirse a los métodos usados para explotar las vulnerabilidades encontradas en el virus más grande de todos, Outlook y sus derivados. No me canso de despotricar contra ese infernal pedazo de software.
Primero, un hecho que me gustaría compartir con todos:
Los "Virus de Correo" no existen
Me gustaría que se me entendiese cuando digo esto. No hay tal cosa llamada "virus de correo". Si existiese un "virus de correo", cualquier persona usando correo electrónico sería afectada: un chico l33t usando MUTT tendría los mismos problemas que yo al usar Mozilla, y serían los mismos problemas para un diseñador ojeroso usando Eudora en su Mac. Todo el mundo estaría afectado. Ahora, en la realidad, sólo las pobres almas que usan Outlook y su engendro menor, Outlook Express son afectados por estos "virus".
Todos los virus usan más o menos el mismo approach: encuentran una vulnerabilidad en Outlook Express o en el engine que renderiza los correos, en este caso, Internet Explorer, y atacan. Usualmente es alguna forma de scripting, pues Outlook comparte el principio de ser una aplicación scriptable (que en sí es algo bueno, pero pésimamente implementado).
Podría seguir despotricando largo y tendido, pero en vez de eso, les diré que hacer. Primero que nada, consigan un programa cliente de correo de verdad. Siempre recomiendo Mozilla (usen la última versión estable, no se arriesguen con las Alpha, Beta, o Release Candidate; manténganse a distancia de tiro de los Nightly Builds), aunque la versión stand alone, Thunderbird, es bastante buena. Otro candidato buenos es Eudora.
A las personas que le encanta recibir presentaciones en Power Point (usualmente con niñas con poca ropa), deberían usar algún antivirus que se actualice automáticamente. En este campo no soy experto: jamás he instalado un antivirus en mi PC. Pero esto es un asunto de personalidad: no suelo probar cualquier software que me envían, no abro ningún tipo de archivo que me envíen por correo y me mantengo lo más alejado posible del software estándar de la Microsoft. No uso Office, no uso Outlook, no uso Internet Explorer, no uso Messenger; soy un paria, automarginado del software mainstream. Uso OpenOffice, uso Mozilla para el correo y browsing, y uso ICQ para mi mensajería instantánea. Recomiendo a cualquier persona hacer lo mismo.
