Skip links

Conectaron un PC con Windows XP a Internet y esto pasó

Un experto conectó un PC con Windows XP sin protección a Internet para ver qué ocurría. Montó una máquina virtual con Windows XP SP3, desactivó el cortafuegos, quitó la NAT y le puso una IP pública. En diez minutos apareció el primer proceso malicioso, «conhoz.exe», un troyano que se hace pasar por un archivo del sistema. Después llegaron más programas desde carpetas temporales, un servidor FTP no autorizado que daba acceso a archivos, cambios en el DNS para redirigir el tráfico y cuentas nuevas para mantener el control del equipo.

La entrada rápida del malware se debió a una falla llamada EternalBlue, sin parche en ese XP, que permite ejecutar código remoto sin que el usuario haga nada. Herramientas como Nmap facilitan a los atacantes detectar máquinas expuestas en la red. El malware incluso cerró aplicaciones de seguridad para evitar ser eliminado.

El mismo experimento con Windows 7, bajo las mismas condiciones, no mostró infecciones tras diez horas, lo que indica mejoras en seguridad en versiones posteriores de Windows. En entornos domésticos un router con NAT y un cortafuegos activo reducen la exposición, pero usar sistemas y navegadores obsoletos sigue siendo un riesgo. El experimento demuestra lo rápido que un equipo sin actualizaciones ni protección puede quedar comprometido.

Resumen de privacidad

POLÍTICA DE PRIVACIDAD – VILADRIVE

1. Identidad y datos de contacto del responsable

El responsable del tratamiento es Francisco García Berrocoso (VilaDrive), con domicilio en Amalia Soler nº 3, Vilafranca del Penedès, CP 08720, CIF 47681922R, teléfono 634 54 93 92 y correo electrónico info.viladrive@gmail.com.
En caso de que aplique, los datos del Delegado de Protección de Datos (DPO) se comunicarán al interesado por este mismo correo electrónico.

2. Finalidades del tratamiento y base legal

Tratamos tus datos personales para las siguientes finalidades:

  • Gestión de pedidos, reparaciones y garantías: base contractual (necesario para ejecutar el contrato contigo).
  • Envío de comunicaciones comerciales (newsletter, ofertas): tu consentimiento explícito previo (puedes revocarlo en cualquier momento).
  • Cumplimiento de obligaciones legales (contabilidad, facturación): base legal obligatoria.
  • Mejora del sitio web (cookies, analítica): con tu consentimiento informado y específico.
    Los datos solo se procesarán para los fines legítimos especificados, compatibles con los inicialmente comunicados.

3. Principios del tratamiento

VilaDrive cumple con los principios del RGPD y LOPDGDD:

  • Legalidad, transparencia y honestidad: informamos siempre cómo y por qué tratamos tus datos.
  • Limitación del propósito: solo recogemos datos necesarios para la finalidad.
  • Minimización: procesamos únicamente los datos imprescindibles.
  • Exactitud: mantenemos los datos precisos y actualizados.
  • Limitación del plazo de conservación: conservamos los datos solo durante el tiempo necesario.

4. Conservación de los datos

Conservamos tus datos mientras sea necesario según la finalidad y obligaciones legales (por ejemplo, retención contable o gestión de garantías). Una vez cumplida la finalidad, los datos se eliminarán o anonimizarán.

5. Destinatarios de los datos

Tus datos podrán compartirse únicamente con:

  • Fabricantes o talleres, cuando sea imprescindible para gestionar garantías o reparaciones.
  • Proveedores de servicios contratados por VilaDrive (logística, analítica, marketing), bajo estrictos contratos de tratamiento.
  • Autoridades competentes cuando sea requerido por ley.

6. Derechos de los interesados

  • Tienes derechos que puedes ejercer gratuitamente:
  • Acceder a tus datos personales.
  • Rectificarlos o suprimirlos.
  • Limitar u oponerte a su tratamiento.
  • Obtener la portabilidad de los datos.
  • No ser objeto de decisiones automatizadas.
  • Las solicitudes se responderán en un mes, prorrogable a dos en casos complejos, notificando siempre las razones.

7. Consentimiento de menores

Los menores de 14 años requieren consentimiento parental para el tratamiento de sus datos. Para mayores de esa edad, el consentimiento es válido por parte del interesado.

8. Cookies y tecnologías similares

Utilizamos cookies necesarias para el funcionamiento y otras con fines estadísticos o publicitarios. Solo instalamos cookies no esenciales si das tu consentimiento previo y afirmativo. Dispones de un botón visible para rechazar cookies desde el primer nivel del banner.

9. Violaciones de seguridad

Si se detecta una brecha de seguridad que pueda afectar tus derechos, se informará a la AEPD en un plazo máximo de 72 horas, y también al interesado si el riesgo es elevado.

10. Delegado de Protección de Datos (DPO)

VilaDrive ha designado un DPO para garantizar la conformidad con RGPD y LOPDGDD. Sus datos de contacto se proporcionarán a solicitud del interesado por info.viladrive@gmail.com.

11. Legislación aplicable y autoridad de control

Esta política se rige por el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD. La autoridad supervisora es la Agencia Española de Protección de Datos (AEPD).

12. Reclamaciones

Si consideras que tus derechos han sido vulnerados, puedes reclamar ante la AEPD o mediante la vía judicial correspondiente.