Con grandes fallos de seguridad me refiero a fallos que afectan a millones de máquinas ( Windows, por ejemplo ) o a servidores, routers y demás cacharros de vital importancia. Y pregunto qué hacer, porque me dejó bastante asombrado esta noticia:

En el marco de la conferencia Black Hat, el experto en seguridad informática Michael Lynn ha demostrado la forma en que es posible tomar el control de un enrutador de Cisco. Cisco reaccionó con un intento de censura y con el inicio de acciones legales en su contra. El empleador de Lynn, ISS, respaldó a Cisco, motivando la renuncia del experto.

Fuente: DiarioTI

En este caso un experto saca a la luz un fallo que puede tener consecuencias realmente devastadoras en muchos aspectos. ¿Es legítimo que se aireen estos fallos? ¿No sería más lógico tratarlo con la empresa fabricante del producto para solventarlo cuanto antes?. Sabemos que la distribución de esta información por internet es lo peor que se puede hacer, ya que enseguida los “hackers” ( nótense las ” ) se ponen a jugar. Un buen ejemplo es PHP Nuke. Se airean los fallos y después niños de 15 años se dedican a ir haciendo SQL-Injection a todo portal vulnerable que encuentran, creando más de un problema.

Pienso que en estos casos lo último que se debe hacer es publicarlo. Todo debe tratarse con los afectados y en todo caso, publicar una vez arreglado el problema como pasó con El Mundo y el concurso de Sudoku.