Media segundo: el libro que narra cómo un ingeniero de Microsoft descubrió el backdoor de XZ
Half a Second – a book about the XZ backdoor
El 29 de marzo de 2024, un ingeniero de Microsoft notó que iniciar sesión en una máquina de prueba tardaba medio segundo más de lo normal. Esa curiosidad llevó al descubrimiento de una puerta trasera oculta en XZ Utils, una herramienta de compresión presente en casi todos los sistemas Linux. Alguien había pasado dos años infiltrándola. El libro 'Half a Second' cuenta esta historia como una narrativa continua: el voluntario agotado que mantuvo el código solo y fue manipulado para cederlo, el ingeniero cuya intuición atrapó el ataque, y el operador que construyó la puerta trasera, aún sin identificar. Más allá del suspenso, el libro revela un desequilibrio estructural: gran parte de la infraestructura digital depende de pequeños proyectos mantenidos por voluntarios sin pago, y XZ Utils era uno de ellos.
Casi cualquiera lo habría descartado como ruido; él lo persiguió y encontró una puerta trasera: un camino oculto y deliberadamente construido hacia XZ Utils, una pequeña herramienta de compresión que pasa desapercibida en casi todos los sistemas Linux del planeta, incluidos los servidores que transportan gran parte del tráfico de internet.