É o cara errado, claro.
Como “analista de segurança”, ele disse em um podcast que a falha do WMF no Windows se trata de um backdoor intencional para que a Microsoft tivesse controle sobre os computadores rodando Windows. (Em uma nota relacionada, veja quantos “you know” ele disse naquele podcast).
Que bom que o Mark Russinovich (o mesmo que descobriu o rootkit da Sony) disse por A+B que a análise do Steve Gibson não presta e explicou como a falha não se trata de um backdoor e sim um recurso que era necessário no Windows 3.x, quando o Windows não possuía um verdadeiro suporte a multi-tarefa.
Para quem não conhece o Steve Gibson, ele foi analista que disse que os raw sockets no Windows XP iriam acabar com a Internet devido a facilidade de um ataque de negação de serviço. Claro que, para participar de um ataque de negação de serviço, o computador precisa primeiro estar infectado. Mas ele, aparentemente, esqueceu desse fato.
Ele também deve ter esquecido que é muito fácil instalar protocolos silenciosamente e, se temos spywares fazendo mais de 100MB de downloads da Internet, poderíamos ter trojans baixando programas como o WinPCap, se eles quisessem acesso aos raw sockets.
Anos se passaram desde o lançamento do Windows XP. A Internet ainda funciona, pelo que parece. Mas Gibson ainda acha que está correto sobre os raw sockets e, assim como Larry Seltzer, não acredito que ele vai admitir seu erro dessa vez. Mas vale esperar.