Hubo una época en la que la mayoría de la gente compraba un ordenador sin saber demasiado qué se escondía bajo aquella carcasa beis que ocupaba medio escritorio. Se hablaba de los megas de memoria, del tamaño del disco duro o de si la tarjeta de sonido era capaz de reproducir decentemente las explosiones del último juego de moda, pero el procesador era un componente prácticamente invisible para el usuario medio. Estaba ahí, escondido bajo disipadores, manuales y términos técnicos que pocos entendían y menos aún necesitaban comprender.

A principios de los años noventa, Intel tuvo una idea tan sencilla que hoy parece obvia, aunque en aquel momento resultaba casi revolucionaria. La empresa no vendía ordenadores completos al gran público, sino los chips que utilizaban los fabricantes para construirlos, sobre todo microprocesadores de CPU y coprocesadores matemáticos. Sin embargo, decidió que ya no le bastaba con que las marcas de los equipos conocieran sus productos, también quería que los conociera el comprador que paseaba por una tienda sin tener la menor idea de arquitecturas informáticas.

La estrategia fue sobresaliente. La compañía estadounidense comenzó a financiar campañas publicitarias junto a los fabricantes de ordenadores con una condición muy simple, que el nombre de Intel apareciera claramente asociado al producto. De aquella operación nacería uno de los eslóganes más reconocibles de la historia de la tecnología: ‘Intel Inside‘. Lo que parecía una campaña más, terminó convirtiéndose en un fenómeno cultural que transformó la forma de vender componentes informáticos.

La famosa pegatina comenzó entonces a adherirse en millones de equipos. Daba igual que el ordenador fuera de IBM, Compaq, Olivetti, Inves o cualquier ensamblador local de barrio, allí estaba aquella etiqueta brillante colocada en un lugar eminentemente visible de la torre o del portátil. Lo curioso es que muy poca gente sabía exactamente qué significaban los números y letras que acompañaban al logotipo, pero eso tampoco importaba demasiado. La pegatina transmitía confianza incluso a quienes no entendían nada de procesadores.

En poco tiempo ocurrió algo insólito. Los usuarios comenzaron a hablar de Intel como si fuera una marca de consumo corriente. De la noche al día surgieron conversaciones en las que alguien presumía de tener un «486», un «Pentium» o un «Pentium II» del mismo modo que otros presumían de coche nuevo. La mayoría no habría sabido explicar qué ventajas técnicas ofrecía cada modelo respecto al anterior, pero sí había aprendido que uno era mejor que otro y que Intel representaba lo deseable.

Aquello generó una situación bastante peculiar para la competencia. Empresas como AMD, Cyrix o IBM también fabricaban procesadores capaces de competir con Intel e incluso de superarla en determinados momentos. Sin embargo, en la mente de muchos compradores existía una asociación casi automática entre ordenador de calidad y procesador Intel. No era raro encontrar clientes que acudían a una tienda pidiendo expresamente «un ordenador Pentium» sin conocer una sola de sus características técnicas.

Lo más divertido era la relación emocional que muchos usuarios desarrollaron con aquella pequeña pegatina. Los ordenadores podían llenarse de polvo, amarillear con los años o sobrevivir a varias mudanzas, pero la etiqueta seguía ahí, perfectamente conservada. Había quien incluso mantenía intacto el plástico protector transparente durante años para evitar que se rayara. Parecía más un símbolo de prestigio que una simple indicación técnica.

En realidad, Intel había entendido algo fundamental sobre el comportamiento de los consumidores, y es que la mayoría de las personas no quieren estudiar complejas especificaciones técnicas antes de comprar tecnología, lo que buscan es una referencia sencilla que les permita sentir que están tomando una decisión segura. ‘Intel Inside’ funcionó precisamente porque resumía toda esa complejidad en una idea muy fácil de comprender: si lleva esta pegatina, debe de ser bueno.

Así pues, desde un punto de vista psicológico, el fenómeno de ‘Intel Inside’ demuestra que las personas no siempre tomamos decisiones basándonos en el conocimiento técnico, sino en símbolos que nos transmiten seguridad y pertenencia. Aquella pequeña pegatina funcionaba como una especie de certificado social. Pocos usuarios podían explicar qué hacía realmente un procesador, pero muchos experimentaban una sensación de tranquilidad al ver el logo de Intel en la carcasa. En cierto modo, la marca consiguió convertir un componente invisible en un elemento de identidad, permitiendo que los compradores sintieran que estaban tomando una decisión informada sin necesidad de comprender la complejidad que había detrás. Es el mismo mecanismo por el que algunos consumidores prefieren determinadas marcas de coches, relojes o teléfonos móviles: no adquieren únicamente un producto, sino también la confianza, el estatus y la tranquilidad asociados a él. Intel no vendía procesadores en aquella época, vendía la sensación de estar comprando «el procesador bueno», y pocas campañas de marketing han logrado manipular con tanta elegancia un comportamiento tan profundamente humano.

Con el tiempo, la tecnología evolucionó y el mercado cambió por completo, pero la estrategia dejó una huella enorme. Muchas de las campañas modernas siguen utilizando exactamente la misma fórmula. Cuando Apple presume de sus chips M, AMD destaca sus Ryzen o NVIDIA hace lo propio con GeForce, en el fondo están intentando reproducir aquella misma conexión emocional entre un componente interno y la percepción del usuario final.

Quizá por eso, la pegatina ‘Intel Inside’ ocupa un lugar tan especial en la memoria colectiva de quienes crecieron rodeados de ordenadores en los noventa. No era la pieza más importante del equipo ni la más sofisticada, pero consiguió algo mucho más difícil, convertirse en un icono reconocible para millones de personas que jamás habían visto un procesador. Y eso tiene bastante mérito para una empresa cuyo producto, por definición, estaba diseñado para permanecer oculto dentro de una caja cerrada.

En el mundo de la tecnología empresarial existe una regla no escrita: cuanto más grande es el proyecto, más espectacular puede ser el fracaso. Y pocos casos ilustran mejor esta realidad que el enfrentamiento entre Lidl y SAP, una historia que comenzó con la intención de modernizar una de las mayores cadenas de supermercados de Europa y terminó convirtiéndose en uno de los abandonos de ERP más costosos de los que se tiene noticia. Diversos medios especializados cifraron las pérdidas asociadas al proyecto en torno a los 500 millones de dólares americanos cuando finalmente fue cancelado en 2018.

Para entender lo ocurrido hay que comprender qué pretendía conseguir Lidl. La compañía llevaba años utilizando sistemas desarrollados y adaptados internamente para gestionar su enorme red logística. Sin embargo, la complejidad creciente del negocio llevó a la dirección a apostar por una implantación global de software empresarial basado en la plataforma de SAP, considerada una de las referencias mundiales en planificación de recursos empresariales. El objetivo era unificar procesos, mejorar la trazabilidad y simplificar la gestión corporativa a gran escala.

Sobre el papel, la decisión parecía impecable. SAP era líder de mercado, disponía de miles de implantaciones exitosas y ofrecía funcionalidades estándar para finanzas, compras, inventario y logística. Nadie estaba eligiendo una tecnología experimental. Al contrario, Lidl estaba apostando por una solución consolidada que ya utilizaban multitud de grandes organizaciones. Precisamente por eso, el desenlace resultó tan llamativo para el sector tecnológico.

El problema apareció cuando los consultores comenzaron a analizar en profundidad los procesos internos de Lidl. Históricamente, la compañía había desarrollado una forma propia de gestionar determinados aspectos de su inventario y valoración de mercancías. Mientras que SAP estaba diseñado para trabajar siguiendo modelos estandarizados ampliamente aceptados en la industria, Lidl había evolucionado durante décadas alrededor de procedimientos muy específicos que encajaban perfectamente con su operativa diaria.

Lo que empezó siendo una diferencia aparentemente pequeña se transformó poco a poco en una fuente constante de conflictos. La cuestión más citada por los analistas fue la forma de valorar las existencias. Lidl utilizaba determinados enfoques centrados en el precio de compra, mientras que SAP seguía una filosofía más alineada con otros criterios contables y logísticos habituales en las grandes implantaciones ERP. Adaptar uno al otro resultó mucho más complejo de lo inicialmente previsto.

A estas dificultades técnicas se añadió un fenómeno habitual en los grandes proyectos corporativos, como fue el crecimiento continuo del alcance. Cuando una organización intenta transformar simultáneamente procesos, software, estructuras organizativas y métodos de trabajo en decenas de países, cualquier cambio genera efectos en cadena. Lo que inicialmente parece una modificación sencilla puede terminar afectando a cientos de interfaces, informes, procedimientos y reglas de negocio.

Durante años se siguieron invirtiendo recursos en desarrollos, personalizaciones y actividades de integración. Sin embargo, cuanto más avanzaba el proyecto, más evidente resultaba que buena parte del esfuerzo estaba dedicado a adaptar SAP para que se comportara como los sistemas antiguos. Y ahí aparece una de las preguntas más incómodas de la informática empresarial: si necesitas modificar profundamente un software estándar para que haga exactamente lo mismo que el software que ya tienes, ¿dónde está realmente el beneficio?

Finalmente, en 2018, Lidl tomó una decisión extremadamente poco habitual en proyectos de esta magnitud, cancelar la iniciativa. Después de más de siete años de trabajo, la empresa concluyó que continuar no resultaba razonable desde el punto de vista económico ni operativo. La noticia causó un gran impacto en el sector porque demostraba que incluso organizaciones altamente profesionales pueden encontrarse con obstáculos prácticamente insalvables al acometer transformaciones digitales masivas.

Lo interesante del caso es que no se trata de una historia de incompetencia. Nadie estaba utilizando tecnología obsoleta, nadie estaba desarrollando software en un garaje y nadie había elegido una plataforma marginal. Participaban profesionales experimentados, una de las mayores cadenas minoristas del mundo y uno de los fabricantes de software empresarial más importantes del planeta. Precisamente por eso el fracaso resulta tan instructivo, ya que demuestra que los problemas más peligrosos rara vez son tecnológicos. Suelen ser organizativos, estratégicos y culturales.

La verdadera lección del caso Lidl-SAP es que la transformación digital no consiste únicamente en instalar software nuevo, muchas veces implica decidir qué procesos deben cambiar y cuáles merecen conservarse. Cuando una empresa y una plataforma tecnológica intentan adaptarse mutuamente al mismo tiempo, el proyecto puede entrar en una espiral de complejidad difícil de controlar. Y así fue como una iniciativa destinada a modernizar una de las cadenas de supermercados más exitosas de Europa terminó convirtiéndose en un auténtico bluf, recordando a toda la industria que, en informática, gastar más dinero no siempre acerca al éxito, sino que, a veces simplemente compra una versión más cara del mismo problema.

Mucho antes de AirDrop, de WhatsApp y de que Bluetooth estuviera hasta en el cepillo de dientes, hubo una época en la que dos teléfonos móviles podían intercambiar información mediante algo bastante más rudimentario y, al mismo tiempo, fascinante: luz infrarroja. Quienes tuvieron determinados teléfonos móviles, ordenadores portátiles o agendas electrónicas durante los años noventa y los primeros años del nuevo milenio seguramente recuerden aquella pequeña ventana de plástico oscuro situada en algún lateral del aparato. No parecía hacer gran cosa, no había que introducir ningún cable en ella y normalmente ni siquiera emitía una luz que pudiéramos ver. Sin embargo, detrás de aquel rectángulo negro se escondía un pequeño sistema de comunicaciones capaz de enviar datos de un dispositivo a otro.

El principio de funcionamiento era relativamente sencillo. En lugar de utilizar ondas de radio, como hace Bluetooth, por ejemplo, los dispositivos con puerto de infrarrojos utilizaban radiación electromagnética situada justo un punto más allá de la parte visible del espectro. Nuestros ojos no pueden verla, pero un emisor y un receptor adecuados sí pueden utilizarla para transmitir información. La idea, en realidad, nos resulta mucho más familiar de lo que parece. Un mando a distancia de televisión funciona siguiendo un principio parecido: al pulsar un botón, un pequeño LED infrarrojo situado en la parte frontal del mando emite una secuencia de pulsos. El televisor recibe esos pulsos, interpreta su patrón y descubre si queremos subir el volumen, cambiar de canal o apagarlo. No existe ningún cable entre ambos aparatos: la información viaja mediante luz.

Los puertos de infrarrojos de ordenadores, teléfonos y otros dispositivos llevaron esa idea bastante más lejos. No se trataba simplemente de enviar unas pocas órdenes predefinidas, ya que era posible establecer una comunicación digital entre dos aparatos y utilizarla para intercambiar contactos, sincronizar una agenda, enviar archivos, imprimir documentos o incluso conectarse a Internet utilizando un teléfono móvil como el módem adecuado.

Una de las tecnologías fundamentales detrás de aquello fue IrDA, siglas de Infrared Data Association. La asociación se creó en 1993 con el objetivo de establecer estándares que permitieran que dispositivos de distintos fabricantes pudieran comunicarse mediante luz infrarroja. Gracias a esas especificaciones, el infrarrojo dejó de ser simplemente una tecnología utilizada en mandos a distancia y pudo convertirse en una auténtica interfaz de datos para ordenadores y dispositivos portátiles.

El funcionamiento físico tenía una consecuencia que cualquiera que utilizase estos sistemas aprendía enseguida: los aparatos «tenían que verse». Dentro del puerto había un emisor infrarrojo y un receptor. Cuando un dispositivo quería transmitir información, convertía los datos digitales en una serie de pulsos luminosos extremadamente rápidos. El otro dispositivo detectaba esas variaciones de luz y las transformaba de nuevo en información digital. Como la radiación infrarroja utilizada en estas comunicaciones se comportaba fundamentalmente como la luz, no atravesaba alegremente paredes y obstáculos como pueden hacerlo determinadas señales de radio. Por eso había que colocar los dispositivos relativamente cerca y orientar sus puertos uno hacia otro.

Era el famoso ritual de los puertos infrarrojos: se activaba la función en los dos teléfonos, se buscaba la pequeña ventana oscura de cada uno y se colocaban ambos sobre una mesa, enfrentados. Entonces aparecía el dispositivo remoto y comenzaba la transferencia. Si todo iba bien, unos segundos o unos minutos después, el archivo estaba al otro lado. Si alguien movía uno de los teléfonos, podía irse la trasmisión al carajo y había que comenzar del nuevo.

Aquello tenía una ventaja curiosa desde el punto de vista de las interferencias. Mientras las tecnologías de radio transmiten en todas direcciones y pueden convivir numerosos dispositivos dentro del mismo espacio, una conexión infrarroja era mucho más direccional. Los dos aparatos estaban físicamente enfrentados y la comunicación quedaba bastante delimitada entre ellos. El inconveniente era exactamente el mismo, que había que mantener dicha orientación.

Los primeros estándares IrDA ofrecían velocidades que hoy resultan ridículas. Las especificaciones iniciales permitían comunicaciones desde unos pocos kilobits por segundo hasta 115,2 kbit/s. Posteriormente aparecieron versiones más rápidas, como Fast Infrared (conocida como FIR), que elevó la velocidad hasta 4 Mbit/s, y otras evoluciones del estándar que llegaron todavía más lejos.

Cuatro megabits por segundo pueden parecer insignificantes en una época en la que una conexión doméstica puede mover cientos o miles de megabits, pero conviene recordar qué tipo de información circulaba entonces entre aquellos dispositivos. Un contacto ocupaba prácticamente nada y una fotografía tomada por uno de los primeros móviles con cámara podía tener unas pocas decenas o centenares de kilobytes. Las agendas electrónicas almacenaban cantidades diminutas de información comparadas con las actuales y muchos documentos eran igualmente pequeños.

El infrarrojo tenía además otra característica muy atractiva para los fabricantes de dispositivos portátiles, que era que el hardware podía ser relativamente pequeño y consumir muy poca energía. En una época en la que los teléfonos tenían baterías diminutas comparadas con las actuales y cualquier función adicional debía justificar cuidadosamente su consumo, aquello era un algo muy relevante. Además, se evitaban los conectores físicos, y un portátil, por ejemplo, podía comunicarse con una impresora compatible sin necesidad de encontrar el cable adecuado; una PDA podía sincronizar información con un ordenador; y dos teléfonos podían intercambiar una tarjeta de contacto. Todo sin cables, pero con mucha puntería.

La pequeña ventana oscura que cubría el puerto también tenía su razón de ser. El material estaba diseñado para permitir el paso de las longitudes de onda infrarrojas utilizadas por el sistema mientras filtraba parte de la luz visible y protegía los componentes internos. Para nosotros parecía simplemente un trozo de plástico negro o rojizo. Para el emisor y el receptor era una ventana perfectamente transparente a la radiación que les interesaba.

Una forma divertida de comprobar que la luz infrarroja existe sigue estando al alcance de cualquiera. Muchos sensores de cámaras digitales pueden detectar parte del infrarrojo cercano y si apuntamos un mando a distancia hacia la cámara de determinados teléfonos y pulsamos un botón, es posible observar en la pantalla un destello procedente del LED que nuestros ojos, mirando directamente al mando, no perciben. Dependiendo del teléfono y de los filtros incorporados a sus cámaras, el efecto será más o menos visible.

Y entonces llegó la tecnología Bluetooth con una ventaja demoledora: los dispositivos no necesitaban mirarse. Al utilizar radiofrecuencia, un teléfono era capaz de comunicarse con otro aunque estuviera dentro de un bolsillo. No era necesario localizar una pequeña ventana, colocar ambos aparatos sobre una mesa ni mantenerlos cuidadosamente alineados durante la transferencia. Además, Bluetooth fue evolucionando rápidamente y comenzó a integrarse en auriculares, ordenadores, teclados, ratones, automóviles y una cantidad creciente de dispositivos.

Wi-Fi también fue extendiéndose y cubriendo las comunicaciones que necesitaban mayores velocidades y alcance. Entre ambos fueron dejando cada vez menos espacio para IrDA en los dispositivos de consumo. Pero no ocurrió de golpe, ya que durante algunos años convivieron teléfonos con infrarrojos y Bluetooth. Algunos incorporaban ambas tecnologías y permitían elegir. Poco a poco, sin embargo, el infrarrojo dejó de aparecer en las listas de especificaciones; los nuevos usuarios ya no lo necesitaban y los antiguos descubrieron que Bluetooth era mucho más cómodo y veloz.

Pero el infrarrojo no murió, simplemente dejó de utilizarse masivamente para transmitir archivos entre ordenadores y teléfonos. Sigue estando a nuestro alrededor, como decíamos, en los mandos a distancia, donde resulta extraordinariamente barato, sencillo y eficaz, pero también existen sensores, sistemas de comunicaciones de corto alcance y numerosas aplicaciones industriales que trabajan con radiación infrarroja. Incluso algunos teléfonos han incorporado en distintas épocas emisores infrarrojos para poder funcionar como mandos a distancia universales.

Lo que desapareció fue aquella forma tan particular de comunicarnos.

Había una dimensión del retrohacking ochentero y noventero que rara vez sale en las conversaciones habituales sobre phreaking, warez o demoscene y, sin embargo, estaba ahí, latiendo en silencio entre los sectores de los disquetes y los búferes de memoria de los módems: la manipulación deliberada de las bases de mensajes en sistemas BBS para alterar la realidad percibida por sus usuarios. Y no hablamos de borrar envíos ni de vandalismo simplón, sino de reescribir la historia de una comunidad byte a byte, atacando el propio formato en que los mensajes se almacenaban.

A la sazón, muchas BBS populares utilizaban formatos de almacenamiento propietarios o semiestandarizados, como los MSG de FidoNet, los JDT de JAM o los HMB de Hudson. Estos sistemas no eran bases de datos en el sentido moderno, sino colecciones de registros binarios con cabeceras relativamente sencillas. Cada mensaje tenía offsets, identificadores, flags y enlaces a otros mensajes. La mayoría de operadores de sistemas confiaban en la integridad del software que gestionaba estos archivos, asumiendo que cualquier modificación debía pasar por la lógica de la aplicación. Ahí estaba el error.

El truco consistía en acceder a los archivos de mensajes desde fuera de la BBS, normalmente mediante una puerta trasera bastante mundana como una cuenta mal configurada en un shell auxiliar o, también, aprovechando scripts de mantenimiento accesibles. Una vez dentro, se trataba de entender la capa binaria para poder modificarla. Nada glamuroso, sólo paciencia, un editor hexadecimal y la propia documentación recogida de FidoNews o la experiencia directamente deducida a base de prueba y error. Cambiar el autor de un mensaje era tan simple como sobrescribir un campo ASCII, pero lo interesante venía al jugar con los punteros de hilo y los estados de lectura.

En los sistemas JAM, por ejemplo, los envíos estaban indexados por un archivo separado (JDX) que apuntaba a los bloques de texto. Si se alteraban estos índices, era posible hacer que un mensaje respondiera a otro distinto, creando conversaciones que nunca ocurrieron o, mejor aún, reorganizando debates enteros para que pareciera que alguien había dicho lo contrario horas antes. En Hudson, más primitivo, bastaba con duplicar un registro con ligeras modificaciones y ajustar la marca de tiempo (timestamp) para insertar respuestas fantasma que parecían perfectamente legítimas.

Lo realmente perverso de este tipo de hacking vetusto no era el acceso técnico, sino el efecto psicológico. A diferencia de la desfiguración visible (defacing) o del robo de cuentas, aquí el sistema seguía funcionando con aparente normalidad. Los usuarios leían discusiones que tenían coherencia sintáctica pero no semántica, respuestas que nunca recordaban haber escrito o mensajes que parecían anticipar eventos futuros. Era desinformación artesanal, hecha con offsets y checksums, antes de que la palabra estuviera de moda.

Otro vector menos conocido consistía en manipular los identificadores únicos de mensaje utilizados durante las exportaciones y sincronizaciones entre nodos. En redes basadas en FidoNet, muchos programas dependían de campos como MSGID y REPLY para reconstruir árboles de conversación durante el intercambio de correo. Alterando cuidadosamente esos valores era posible provocar bifurcaciones lógicas en los hilos, generar referencias huérfanas o hacer que mensajes legítimos aparecieran asociados a contextos completamente distintos. El resultado no siempre era visible de inmediato; a menudo la distorsión emergía gradualmente a medida que los paquetes se propagaban entre sistemas y cada nodo reinterpretaba la estructura según sus propias reglas.

Tampoco ayudaba la ausencia de controles criptográficos significativos. La autenticidad de un mensaje descansaba casi por completo en la confianza depositada en el software de transporte y en la integridad del sistema remoto. Salvo mecanismos puntuales de validación o firmas implementadas por algunas redes especializadas, la mayoría de mensajes circulaban como registros cuya procedencia se asumía legítima. Desde una perspectiva moderna resulta llamativo comprobar hasta qué punto la coherencia social de aquellas comunidades dependía más de convenciones operativas que de garantías técnicas verificables, lo que convertía la manipulación de metadatos en una herramienta sorprendentemente eficaz para alterar narrativas sin necesidad de comprometer grandes infraestructuras.

Por supuesto, había riesgos técnicos. Muchos de estos formatos incluían mecanismos rudimentarios de verificación, y un byte mal colocado podía corromper enteramente la base de mensajes, obligando al sysop a restaurar desde una copia de seguridad. Por eso, los más finos trabajaban siempre sobre copias, recalculaban punteros y, en algunos casos, desarrollaban pequeñas utilidades en C para automatizar las modificaciones sin romper la estructura. Era un equilibrio delicado entre el caos creativo y la ingeniería inversa meticulosa.

Hoy, cuando todo está en bases de datos relacionales con registros inmutables y sistemas de auditoría, este tipo de manipulación parece infantil o inviable. Pero en aquel ecosistema distribuido y heterogéneo de las BBS, donde cada nodo tenía su propia idiosincrasia y las sincronizaciones eran lentas y parciales, había espacio para jugar con la realidad misma de la comunicación. No era sólo hackear máquinas, era hackear la memoria colectiva de una comunidad digital en pañales, y hacerlo sin dejar apenas rastro distinguible del ruido normal del sistema.

En mayo de 2017 el mundo fue testigo de uno de los ciberataques más impactantes de la historia. Miles de organizaciones en decenas de países vieron cómo sus sistemas informáticos quedaban bloqueados de forma repentina por un ransomware llamado WannaCry. Hospitales, empresas de telecomunicaciones, fábricas, universidades y organismos públicos se encontraron con sus archivos cifrados y una exigencia de rescate en bitcoins para recuperarlos. Durante unas horas pareció que Internet estaba asistiendo a una especie de pandemia digital capaz de expandirse sin control.

Lo que hacía especialmente peligroso a WannaCry era que no dependía de la torpeza de los usuarios. La mayoría de los programas maliciosos necesitan que alguien abra un archivo adjunto, pulse sobre un enlace o instale una aplicación infectada. WannaCry era diferente, pues hacía uso de una vulnerabilidad de Windows conocida como MS17-010 para propagarse automáticamente de un ordenador a otro. Dicha vulnerabilidad afectaba (y afecta, si no está parcheada) al protocolo SMBv1, el mecanismo utilizado por Windows (en su primera versión) para compartir archivos, impresoras y recursos en general dentro de una red. Gracias a ella, un atacante podía ejecutar código de forma remota en una máquina vulnerable sin necesidad de autenticarse ni de que el usuario realizara ninguna acción.

La herramienta que aprovechaba esta vulnerabilidad era un exploit denominado EternalBlue. Lo más sorprendente es que EternalBlue no había sido desarrollado por un grupo criminal cualquiera, sino por la propia Agencia de Seguridad Nacional de Estados Unidos, la NSA. Durante años fue una herramienta secreta utilizada con fines de inteligencia hasta que acabó filtrada al público por un misterioso grupo conocido como The Shadow Brokers. De repente, una de las armas digitales más sofisticadas del arsenal de una agencia gubernamental quedó al alcance de cualquiera que quisiera utilizarla.

Cuando WannaCry apareció en Internet (viernes, 12 de mayo de 2017), combinó dicho exploit EternalBlue con un ransomware tradicional, y el resultado fue devastador. Una vez que una máquina era infectada, comenzaba a escanear la red en busca de otros equipos vulnerables. Si encontraba alguno, lo comprometía automáticamente y repetía el proceso. Este comportamiento convirtió a WannaCry, además, en un gusano informático, una categoría especialmente peligrosa de malware porque puede expandirse por sí mismo sin intervención humana y, en aquel entonces, en cuestión de horas se registraron decenas de miles de infecciones en más de ciento cincuenta países.

Entre las víctimas más conocidas estuvo el Servicio Nacional de Salud británico. Numerosos hospitales tuvieron que cancelar operaciones y consultas porque sus sistemas informáticos quedaron inutilizados, y también resultaron afectadas grandes empresas industriales, compañías de telecomunicaciones y organismos gubernamentales. Las imágenes de pantallas mostrando el mensaje de rescate dieron la vuelta al mundo y generaron una sensación de vulnerabilidad pocas veces vista hasta entonces.

Sin embargo, cuando todo parecía fuera de control, ocurrió algo inesperado. Un joven investigador británico de seguridad informática llamado Marcus Hutchins, conocido en Internet por el alias MalwareTech, comenzó a analizar una muestra del ransomware para comprender su funcionamiento. Durante su investigación, Hutchins observó un comportamiento extraño. Descubrió que, antes de iniciar el cifrado de archivos o de comenzar su propagación, WannaCry intentaba contactar con un extraño dominio de nombre aparentemente aleatorio: iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

La mayoría de los investigadores habría considerado aquel detalle como una simple curiosidad técnica, pero Hutchins, intrigado por su presencia en el código fuente, decidió registrar aquel dominio para estudiar el tráfico que pudiera recibir. El coste fue insignificante, apenas unos pocos dólares, pero lo que ocurrió después sorprendió a todo el mundo. Una vez que el dominio comenzó a responder, las nuevas instancias de WannaCry dejaron de ejecutarse. Sin saberlo, Hutchins había activado un mecanismo oculto dentro del software malicioso que actuaba como un interruptor de apagado, conocido popularmente como kill switch. Si la conexión fallaba, el malware continuaba ejecutándose normalmente; si la conexión tenía éxito, se detenía.

La razón exacta por la que los autores incluyeron este mecanismo sigue siendo objeto de debate. La teoría más aceptada es que pretendían dificultar el análisis del malware en entornos de laboratorio, ya que muchos sistemas automáticos utilizados por investigadores responden positivamente a cualquier petición DNS o HTTP realizada por un programa sospechoso con el objeto de observar su comportamiento. Los desarrolladores de WannaCry podrían haberlo diseñado para que se detuviera si conseguía contactar con aquel dominio, asumiendo que eso significaba que estaba siendo ejecutado dentro de una sandbox de análisis. Lo que no imaginaron es que a alguien le diera por registrar el dominio (o sí, quién sabe) y provocaría que todas las nuevas infecciones interpretaran que debían detenerse.

Es importante señalar que el hallazgo no eliminó el ransomware de los equipos ya comprometidos ni recuperó los archivos cifrados. Los sistemas infectados continuaron afectados. Sin embargo, el descubrimiento sí que logró frenar la propagación masiva que estaba alimentando el crecimiento exponencial del ataque. En otras palabras, se cerró la principal vía por la que la epidemia digital seguía expandiéndose.

El caso WannaCry también dejó al descubierto una realidad incómoda. Microsoft había publicado el parche que corregía la vulnerabilidad dos meses antes del ataque. A pesar de ello, miles de organizaciones no habían actualizado sus sistemas. Muchas utilizaban versiones antiguas de Windows o mantenían configuraciones obsoletas por motivos de compatibilidad. El resultado fue que una vulnerabilidad conocida y corregida acabó convirtiéndose en la puerta de entrada de una de las mayores crisis de seguridad informática de la década.

Con el paso del tiempo, WannaCry se ha convertido en un ejemplo clásico de cómo múltiples factores pueden combinarse para producir una tormenta perfecta: una vulnerabilidad grave, una herramienta ofensiva filtrada desde una agencia gubernamental, miles de sistemas sin actualizar y un malware diseñado para propagarse automáticamente fueron los ingredientes de un incidente histórico. Sin embargo, también es recordado por una circunstancia casi surrealista, la de que una crisis global que amenazaba con paralizar infraestructuras críticas terminó siendo frenada, al menos en gran medida, gracias al registro de un dominio olvidado que costó menos que una comida rápida.

Pocas veces en la historia de la informática una decisión tan simple tuvo un impacto tan enorme. Mientras miles de expertos intentaban comprender qué estaba ocurriendo y gobiernos de todo el mundo activaban protocolos de emergencia, un investigador sentado frente a su ordenador acabó encontrando la pieza que detuvo la expansión del ataque. Es una historia que parece sacada de una novela ciberpunk, pero ocurrió de verdad. Y, quizás por ello, WannaCry sigue siendo, casi una década después, uno de los episodios más fascinantes de la historia de la ciberseguridad.