El mundo asistió hace pocos días a un acuerdo para el Brexit entre la Unión Europea y el Reino Unido, un texto de centenares de páginas que pone las bases para las relaciones entre la Unión y la isla británica desde 2021 en adelante. De ese texto, por lo tanto, uno puede esperar modernidad y referencias a nuevas tecnologías... pero en él puedes encontrar menciones a Netscape Communicator.
Sí, netscape Communicator, ese navegador lanzado en 1997 y muerto oficialmente en 2008. Concretamente se habla de la versión 4.0 y es calificado como un 'paquete de software moderno' en la página 921. También se menciona Mozilla Mail, un antiguo cliente de correo electrónico que dejó de existir en favor de Thunderbird.
Un 'copypaste' de textos antiguos en momentos de urgencia
El descubrimiento lo ha hecho el profesor William Buchanan, director del Centro de Computación Distribuida y Seguridad en la Universidad Napier de Edimburgo; y The Guardian lo ha reflejado:
Netscape Communicator is mentioned in Brexit document ... Almost feels like it is 40 years old ...1K RSA and SHA-1 ... one day we will build a digital world fit for the 21st Century ... pic.twitter.com/1cg6uX3clw
— Prof B Buchanan OBE (@billatnapier) December 26, 2020
Just in case you forget what Netscape Communicator 4.0 looked like ... pic.twitter.com/573xNdN3ZH
— Prof B Buchanan OBE (@billatnapier) December 26, 2020
Más grave puede ser el que el texto también recomiende el uso de los algoritmos de cifrado RSA de 1.024 bits y el algoritmo de hashing SHA-1, sistemas que sólo por su antigüedad ya representan un riesgo de seguridad. Es prácticamente imposible que este texto se haya escrito recientemente, lo que puede significar que alguien haya copiado y pegado fragmentos de acuerdos y/o leyes antiguas para poder ahorrar tiempo dada la urgencia del acuerdo.
"Algún día construiremos un mundo digital para el siglo XXI", suspira Buchanan en sus tuits. Quizás este descubrimiento motive a los responsables a actualizar y poner al día este acuerdo para reflejar software y técnicas de seguridad más recientes. Desde luego, nosotros siempre recomendaremos que tengas instalada la versión más reciente de tu navegador favorito para estar protegido frente a vulnerabilidades.
Ver 22 comentarios