Leemos sorprendidos que Mark Russinovich, el arquitecto jefe de Wininternals que destapó el rootkit de Sony (que ha dado tantísimo que hablar en ésta y en otras miles de páginas), ha acusado a Symantec y a Kaspersky, empresas líderes en el sector de seguridad informática, de utilizar técnicas idénticas a un rootkit en sus antivirus comerciales.

Según Russinovich, no existe una buena justificación para que estas compañías consideren necesaria la inclusión de un rootkit en sus programas. Afirma que, de ser así, deberían dar un paso atrás y volver a rediseñar sus antivirus.

La respuesta por parte de estas dos compañías no se ha hecho esperar afirmando que, si bien sí distribuyen software que oculta información a las herramientas del sistema (desde 1990 en el caso de Symantec, y desde hace un año por Kaspersky), su intención y uso no es malicioso, por lo que no deberían ser catalogadas como rootkit. Esto abre un debate sobre la definición actual de la palabra rootkit y la que debiera tener, como ya se hizo hace un año con el término spyware.

La preocupación viene originada por ser esta carpeta invisible a la mayoría de los programas, incluidas las herramientas antivirus, ofreciéndose así como un perfecto escondite para gusanos y virus. Russinovich indica que esta implementación de Symantec y Kaspersky (desactivada en la última actualización por Symantec) no es tan peligrosa como la usada por Sony (explotada por múltiples creadores de virus), pero afirma que las tres compañías deberían abandonar ese camino, perjudicial para usuarios y desarrolladores.

Parece ser que el tema de los rootkits va a seguir dando mucho que hablar.