Representantes de la RIAA (Recording Industry Association of America) desmienten que la organización que representa a las más grandes firmas discográficas haya financiado o esté financiando la creación de un gusano para infectar las redes P2P.

El grupo Gobles Security publicó en una lista de correo de Security Focus un mensaje, titulado "Local/remote mpg123 exploit", asegurando que sus programadores, bajo contrato de la RIAA, habían desarrollado una hydra (un gusano capaz de dispersarse de una gran variedad de formas) que podía infectar gran parte del equipamiento lógico para escuchar música, incluyendo el utilizado para plataformas Linux y diversos sabores de UNIX:

• mPlayer
• WinAMP
• Windows Media Player
• Xine
• mpg123
• Xmms

Representantes de la RIAA declararon se trataba de una malintencionada broma. De acuerdo al moderador de la lista de correo involucrada, debido a la posible naturaleza del contenido del mensaje, éste fue retenido un día hasta comprobar que el exploit incluido como adjunto efectivamente ponía al descubierto una vulnerabilidad en mpg123 versión pre0.59s.

La vulnerabilidad expuesta en mpg123 no afecta al resto del software mención ado y el mensaje se publicó por la sencilla razón de que si exponía un verdadero problema de seguridad en mpg123.

No es la primera vez que la RIAA se ve involucrada en incidentes de este tipo (recordemos la intrusión en su sitio el año pasado) y aunque hasta el momento no "han regresado las pedradas", es posible puedan comenzar a hacerlo en el futuro. Una propuesta de ley en podría permitir a la RIAA y propietarios de derechos de autor el deshabilita, bloquear o al menos sabotear por medios no esclarecidos las redes P2P.

Fuente: C|Net News.