Historia y evolución de Hackers y Crackers (página 2)

Sin embargo, la cultura de los Auténticos Programadores estaba demasiado ligada al procesamiento por lotes, concretamente al de tipo científico y fue eclipsada por el auge de la computación interactiva, las universidades y las redes. Estas dieron lugar a otra tradición de la ingeniería que, con el tiempo, evolucionaría en la cultura hacker del código abierto que hoy conocemos."

La nueva cibersociedad, los clones de la red

"También es cierto que la nueva cibersociedad surge a partir de la era de la informática llevada al hogar, esto es así ya que la posibilidad de manejar un ordenador ha aumentado de formas considerables al ser altamente asequibles estos equipos. Por otro lado Internet ofrece con mucho, grandes posibilidades de exploración de mundos desconocidos y el encuentro con Software especifico, véase Sniffers o unabombers por ejemplo.

El acercamiento para cualquiera de la tecnología de los bits y las comunicaciones, ha despertado el interés de muchos talentos que son capaces de hacer algo más que escribir un texto. Un ordenador presumiblemente podrá hacer un renderizado complejo de una imagen 3D, pero también es cierto que si conocemos el lenguaje a fondo, podemos hacer más cosas que escribir o dibujar. Por otro lado hay que añadir, que cualquier programa de comunicación, como un navegador o un gestor de correo, siempre tendrán " una puerta trasera " por la que realizar otras operaciones que las permitidas. A esto se les denominan Bugs, pero nos preguntamos si acaso están hay de forma intencionada, ya que es difícil creer que una cosa así, pase inadvertido por cientos de ojos, ya que un núcleo o programa normalmente no lo realiza una sola persona. Sea cual sea la razón, lo cierto es que estos bugs han permitido un aumento considerable de " cerebros fugados " capaces de detectarlos y hacer uso de ellos, algunos de ellos de forma indebida. Y estos " cerebros " han encontrado también una buena fuente de inspiración en la Red de Internet, ya que a través de ella se realizan los grandes Hacks y comprometen la seguridad del internauta aislado."

• LA NUEVA CIBERSOCIEDAD

A raíz de la introducción de la informática en los hogares y los avances tecnológicos que esta aporta, ha surgido toda una generación de personajes más o menos peligrosos que difunden el miedo en la Red y la prensa. Catalogados todos ellos como " piratas informáticos " la nueva generación de " rebeldes " de la tecnología aporta, una sabiduría y una enseñanza y difunden, otra destrucción y otra desolación. Hay que saber bien quien es cada uno de ellos y catalogarlos según sus actos de rebeldía en la mayoría de los casos. Hasta la fecha esta nueva cibersociedad, ha sido dividida en una decena de grandes áreas fundamentales en las que reposan con fuerza, la filosofía de cada uno de ellos. Todos y cada uno de los grupos aporta, en gran medida algo bueno en un mundo dominado por la tecnología, pero esto, no siempre sucede así. Algunos grupos rebeldes toman estas iniciativas como partida de sus actos rebeldes.

Los hackers son el principio y el nivel más alto de toda esta nueva sociedad. Estos poseen mayores conocimientos que el resto de grupos, pero emplean metodología poco agresiva para mostrar sus conocimientos. Los crackers son probablemente el siguiente escalón y los que son capaces de Crackear sistemas y romper su seguridad, extendiendo el terror entre fabricantes y programadores de Software. Los Lamers, auténticos curiosos aprendices de brujo, poseen mayor influencia en la red a través de Webs espectaculares, pero vayamos por partes y tratemos cada grupo por separado.

• HACKERS:

El primer eslabón de una sociedad " delictiva " según la prensa. Estos personajes son expertos en sistemas avanzados. En la actualidad se centran en los sistemas informáticos y de comunicaciones. Dominan la programación y la electrónica para lograr comprender sistemas tan complejos como la comunicación móvil. Su objetivo principal es comprender los sistemas y el funcionamiento de ellos. Les encanta entrar en ordenadores remotos, con el fin de decir aquello de " he estado aquí " pero no modifican ni se llevan nada del ordenador atacado.

Normalmente son quienes alertan de un fallo en algún programa comercial, y lo comunican al fabricante. También es frecuente que un buen Hacker sea finalmente contratado por alguna importante empresa de seguridad.

El perfil del Hacker idóneo es aquel que se interesa por la tecnología, al margen de si lleva gafas, es delgado o lleva incansablemente encima un teléfono celular de grandes proporciones. Emplea muchas horas delante del ordenador, pero para nada debe ser un obsesivo de estas máquinas. No obstante puede darse el caso. Este grupo es él mas experto y menos ofensivo, ya que no pretenden serlo, a pesar de que poseen conocimientos de programación, lo que implica el conocimiento de la creación de Virus o Crack de un software o sistema informático.

• CRACKERS:

Es el siguiente eslabón y por tanto el primero de una familia rebelde. Cracker es aquel Hacker fascinado por su capacidad de romper sistemas y Software y que se dedica única y exclusivamente a Crackear sistemas.

Para los grandes fabricantes de sistemas y la prensa este grupo es el más rebelde de todos, ya que siempre encuentran el modo de romper una protección. Pero el problema no radica hay, si no en que esta rotura es difundida normalmente a través de la Red para conocimientos de otros, en esto comparten la idea y la filosofía de los Hackers. En la actualidad es habitual ver como se muestran los Cracks de la mayoría de Software de forma gratuita a través de Internet. El motivo de que estos Cracks formen parte de la red es por ser estos difundidos de forma impune por otro grupo que será detallado más adelante. Crack es sinónimo de rotura y por lo tanto cubre buena parte de la programación de Software y Hardware. Así es fácil comprender que un Cracker debe conocer perfectamente las dos caras de la tecnología, esto es la parte de programación y la parte física de la electrónica. Más adelante hablaremos de los Cracks más famosos y difundidos en la red.

• LAMERS:

Este grupo es quizás el que más número de miembros posee y quizás son los que mayor presencia tienen en la red. Normalmente son individuos con ganas de hacer Hacking, pero que carecen de cualquier conocimiento. Habitualmente son individuos que apenas si saben lo que es un ordenador, pero el uso de este y las grandes oportunidades que brinda Internet, convierten al nuevo internauta en un obsesivo ser que rebusca y relee toda la información que le fascina y que se puede encontrar en Internet. Normalmente la posibilidad de entrar en otro sistema remoto o la posibilidad de girar un gráfico en la pantalla de otro ordenador, le fascinan enormemente.

Este es quizás el grupo que más peligro acontece en la red ya que ponen en práctica todo el Software de Hackeo que encuentran en la red. Así es fácil ver como un Lamer prueba a diestro y siniestro un " bombeador de correo electrónico " esto es, un programa que bombardea el correo electrónico ajeno con miles de mensajes repetidos hasta colapsar el sistema y después se mofa autodenominándose Hacker. También emplean de forma habitual programas sniffers para controlar la Red, interceptan tu contraseña y correo electrónico y después te envían varios mensajes, con dirección falsa amenazando tu sistema, pero en realidad no pueden hacer nada más que cometer el error de que poseen el control completo de tu disco duro, aun cuando el ordenador está apagado. Toda una negligencia en un terreno tan delicado.

• COPYHACKERS:

Es una nueva raza solo conocida en el terreno del crackeo de Hardware, televisión de pago. Este mercado mueve al año más de 25.000 millones de pesetas sólo en Europa. En el año 1994 los Copyhackers vendieron tarjetas por valor de 16.000 millones de pesetas en pleno auge de canales de pago como el grupo SKY y Canal+ plus- Estos personajes emplean la ingeniería social para convencer y entablar amistad con los verdaderos Hackers, les copian los métodos de ruptura y después se los venden a los " bucaneros " personajes que serán detallados más adelante. Los Copyhackers divagan entre la sombra del verdadero Hacker y el Lamer. Estos personajes poseen conocimientos de la tecnología y son dominados por la obsesión de ser superiores, pero no terminan de aceptar su posición. Por ello " extraen " información del verdadero Hacker para terminar su trabajo. La principal motivación de estos nuevos personajes, es el dinero.

• BUCANEROS:

Son peores que los Lamerse, ya que no aprenden nada ni conocen la tecnología. Comparados con los piratas informáticos, los bucaneros solo buscan el comercio negro de los productos entregados por los Copyhackers. Los bucaneros solo tienen cabida fuera de la red, ya que dentro de ella, los que ofrecen productos " Crackeados " pasan a denominarse " piratas informáticos " así puestas las cosas, el bucanero es simplemente un comerciante, el cual no tienen escrúpulos a la hora de explotar un producto de Cracking a nivel masivo.

• PHREAKER:

Este grupo es bien conocido en la Red por sus conocimientos en telefonía. Un Phreaker posee conocimientos profundos de los sistemas de telefonía, tanto terrestres como móviles. En la actualidad también poseen conocimientos de tarjetas prepago, ya que la telefonía celular las emplea habitualmente.

Sin embargo es, en estos últimos tiempos, cuando un buen Phreaker debe tener amplios conocimientos sobre informática, ya que la telefonía celular o el control de centralitas es la parte primordial a tener en cuenta y/o emplean la informática para su procesado de datos.

• NEWBIE:

Es un novato o más particularmente es aquel que navega por Internet, tropieza con una página de Hacking y descubre que existe un área de descarga de buenos programas de Hackeo. Después se baja todo lo que puede y empieza a trabajar con los programas. Al contrario que los Lamers, los Newbies aprenden el Hacking siguiendo todos los cautos pasos para lograrlo y no se mofa de su logro, sino que aprende.

• SCRIPT KIDDIE:

Denominados Skid kiddie o Script kiddie, son el último eslabón de los calnes de la Red. Se trata de simples usuarios de Internet, sin conocimientos sobre Hack o el Crack. En realidad son devotos de estos temas, pero no los comprenden. Simplemente son internautas que se limitan a recopilar información de la Red. En realidad se dedican a buscar programas de Hacking en la Red y después los ejecutan sin leer primero los ficheros Readme de cada aplicación. Con esta acción, sueltan un virus, o se fastidian ellos mismos su propio ordenador. Esta forma de actuar, es la de total desconocimiento del tema, lo que le lleva a probar y probar aplicaciones de Hacking. Podrían

llamarse los "pulsa botones "de la Red. Los Kiddies en realidad no son útiles en el progreso del Hacking.

Los primeros hackers

"Todo apunta a que fueron los chicos de MIT, los primeros en acuñarse la denominación Hacker. Estos eran un grupo de alumnos del prestigioso y conocido Massachusetts Institute of Technology (MIT), en su mayoría miembros del Tech Model Railroad Club (TMRC, Club de Modelos de Trenes) que en 1959 se apuntaron al primer curso de programación que la institución ofreció a sus alumnos, y que se enamoraron de los ordenadores y de lo que se podía hacer con ellos. Fue en éste entorno y en ese momento cuando el término hacker se empezó a aplicar a aquellos pirados de la informática capaces de hacer maravillas con un ordenador. En cualquier caso, la contribución más importante de este grupo de hackers a la historia de la informática no fue la de adoptar ese término sino la de ser los primeros en pensar diferente acerca de cómo se usaban los ordenadores y de lo que se podía hacer con ellos, y, sobre todo, la creación de una ética que regía su comportamiento que aún sigue vigente hoy en día y que todos los hackers siguen ( o dicen seguir ) en mayor o menor medida, sobre todo en la parte que mantiene que la información debe ser libre. Esta historia, ha sido repetida una y otra vez, en la mayoría de los reportajes que se han escrito sobre Hackers, ya que de alguna manera se describe con certeza a los primeros Hackers o al menos, cuando se acuño este término. Por mi parte creo que podría ser un gran acierto, pero es evidente que no toda la historia del Hacktivismo se ha escrito todavía aun a día de hoy.

La descripción de las hazañas de los " locos por los ordenadores " del MIT estaba bien narrada y además aporta un dato importante a la historia del Hacktivismo, sin embargo hay quien opina que el Hacktivismo comenzó después, ya que el Hacktivismo parece tener una relación directa con el Phreaking, en un momento en el que reinaba la Bell Telephone. Este comienzo está bien descrito en el libro The Hacker Crackdow de Bruce Sterling, al que llama la Caza de Hackers. Entre 1960 y 1969 tuvieron algunos de los hechos más destacados en el mundo del teléfono. Dos de los artífices de estos hechos son Dennis Ritchie y Ken Thompson que curiosamente no aparecen en el libro de Sterling. Ambos, denominados dmr y Ken, crearon sus fuerzas con el legendario laboratorio de Bell. Eran unos técnicos muy cualificados, lo que en 1969 les llevo a crear importantes aplicaciones para UNIX, un elegante sistema operativo para mini computadoras, ya que así se les llamaba a los ordenadores. Sus hazañas con los teléfonos de Bell nunca fueron publicadas, por lo que al igual que Bill Gates, se les recuerda como unos jóvenes Hackers que hicieron algo interesante para la tecnología. De igual forma, años más tarde, gente como Bill Gates o Paul Allen hicieron algo interesante con sus conocimientos.")Larga distancia AT&T se vino abajo, dejando fuera de servicio a miles de abonados. Esto denota cierto interés por las catástrofes creadas por algunos Hackers, más que por sus conocimientos. Sea porsus hazañas o por su afán de protagonismo, lo cierto es que ya hay un árbol genealógico de los Hackers más famosos, que de alguna manera han marcado la historia."

• RICHARD STALLMAN

Stallman brilla por su gran capacidad para programar. Todavía a día de hoy utiliza para trabajar, una maquina bastante antigua. Se trata de una DEC PDP-10. Stallman se integro en el laboratorio de Inteligencia Artificial del MIT en 1971, lo que le valió para crear sus propias aplicaciones de Inteligencia Artificial. Stallman, por sus trabajos, fue recompensado con el premio MacArthur Genius. En la actualidad Stallman se dedica a crear miles de utilidades gratuitas para entornos UNIX. Evidentemente, no los escribe el solo, para ello creo recientemente la Fundación Free Software en la que intervienen muchísimos programadores.

• JHON DRAPER

Conocido como el capitán Crunch, este hombre fue quien descubrió que con un silbato de los cereales Crunch se podía hacer Phreaking. Este silbato curiosamente generaba un silbido a 2.600 Hertzios. Esta frecuencia es la que se empleaba para cortar los contadores de los teléfonos de Bell. Este descubrimiento llevó a John a crear la primera " Blue Box " una caja electrónica mágica para los teléfonos.

• PAUL BARAN

Baran comenzó a edificar lo que es hoy día, un Navegador. Baran tuvo un gran acierto con crear esta herramienta que a día de hoy, está siendo utilizada por millones de internautas de todo el planeta.

• DAN FARMER

Dan Farmer participo en la creación de COPS iniciado por el profesor Stafford, dado que Farmer era el alumno de Stafford más destacado. Finalmente COPS vio la luz en 1991 y Farmer estaba trabajando para la CERT "Computer Emergency Response Team "de la Universidad Carnegie Mellon. Farmer gano la fama al desarrollar SATAN "System Administrator Tool for Analyzing Networks ", una herramienta realmente potente que sirve para analizar los defectos y los puntos débiles de una red remota

• MARK ABENE

Con el alias Phiber Optik, este Hacker es uno de los miembros fundadores del grupo " Máster of deception " un grupo dedicado exclusivamente al conocimiento profundo de los teléfonos. Su primer acercamiento a la tecnología fue con un Conmodore 64 y un sistema de Radio Shack TRS-80.

• JOHAN HELSINGIUS

Alias Julf, es el más popular creador de correo anónimo, es decir, él fue quien creó este tipo de correo seguro a través de una cuenta llamada penet.fi. Julf se inició con un 486 con 200 megas de disco duro.

• KEVIN MITNICK

Mitnick es la leyenda viva. Se le conoce como el cóndor. Este apodo surge por la habilidad de este, de ser el más escurridizo del FBI. Es el Cracker más famoso del mundo. Kevin comenzó sus andanzas con tan solo 10 años. Con esta edad, Mitnick fue capaz de violar el sistema de seguridad del sistema de defensa de los EE.UU. Sus principios se basan en el Phreaking, desde entonces ha violado todos los sistemas de seguridad imaginables, incluyendo los militares, empresariales o las grandes firmas.

Su obsesión por recuperar un software de OKI, le llevo a invadir los ordenadores Tsutomu Shimomura en una noche de navidad. Shimomura era también otro Hacker. Esto le llevo a la ratonera más grande jamás creada. En la actualidad Mitnick ha cumplido condena y se encuentra libre, eso sí, le está prohibido acercarse a un ordenador. Sin embargo se sabe que Mitnick actuó como asesor de seguridad contra el famoso Virus I Love You.

• KEVIN POULSE

Este hombre siguió los mismos pasos que Mitnick. A Poulsen se le conoce por su gran habilidad para controlar el sistema telefónico de Pacific Bell. Una buena prueba de ello, es que Poulsen utilizo su talento para ganar un Porsche en un concurso radiofónico. Para ello intervino las líneas telefónicas, dándose prioridad asimismo. Pulsen ha violado prácticamente todos los sistemas de seguridad, pero parece que tienes más interés en conocer los sistemas de la defensa militar. Esta filosofía le ha llevado a pasar por la cárcel, donde cumplió una condena de cinco años. En 1996 fue soltado y parece que hasta la fecha, Poulsen no ha hecho ninguna de las suyas, al menos que se conozca.

• VLADIMIR LEVIN

Vladimir Levin, un matemático ruso de 24 años, penetro vía Internet desde San Petersburgo en los sistemas informáticos centrales del banco CITIBANK en Wall Street. Una vez dentro, este Hacker logró transferir a diferentes cuentas de EE.UU, Rusia, Alemania, Israel y Suiza fondos por valor de 10 millones de dólares. Pero finalmente el Hacker fue detenido en 1995. En Internet es fácil encontrar un documento titulado "Como robe 10millones de dólares ".

Hackers y crackers

La palabra Hacker definía, en una primera versión " después de la traducción de Hack " a los entusiastas de los ordenadores que permanecían largas horas de delante de ellos. En la actualidad se definen como expertos en programación y conocimientos elevados sobre informática y electrónica.[1] "En la comunidad global de internet, fuertemente conectada mediante líneas de alta velocidad es fácil comprender por qué algunos de los sucesos negativos más significativos suceden aquí y lo hacen a gran velocidad .Incluso aun más penoso es el hecho de quien dentro de la comunidad internet residan algunos personajes de alguna inteligencia con un talento extraordinario y tiempo libre que insisten en utilizar dicho talento para hacer el mal, en lugar de procurar el bien."

Por otro lado, la ley e incluso los medios escritos, aluden a esta nueva generación como aquellos que lindan con lo ilegal. En la actualidad, al fin, se describen a estos personajes como auténticos expertos en sistemas digitales que disfrutan explorando sistemas y probando sus capacidades en oposiciones los simples usuarios, que se conforman con redactar unas cuantas líneas en un procesador de texto. Hacker comienza a utilizarse como sinónimo de maestro de la programación.

• PERFIL DE UN HACKER

"Un Hacker es a todas luces, alguien con profundos conocimientos sobre una tecnología. Esta puede ser la informática, electrónica o comunicaciones. El Hacker normalmente conoce todos los terrenos en los que reposa la actual tecnología.

Así pues, el verdadero Hacker es alguien que tiene ansias por saberlo todo, le gusta la investigación y sobre todo lo que resulta más difícil de descifrar. Nos estamos refiriendo a sistemas de cifrado o sistemas de codificación como ejemplo los canales de televisión de pago o cualquier soporte de grabación de datos como el CD o DVD. Cada uno de estos dispositivos se basa en un estándar de codificación de datos, al igual que sucede con el protocolo de comunicaciones de Internet TCP/IP. En la actualidad y más en el futuro, la tecnología se basa en protocolos y datos correlacionados en cadena. El entendimiento de estas cadenas de datos nos dará una superioridad de control sobre cualquier tecnología. Este entendimiento nos permitirá entre otras cosas, modificar la información, un reto para todo Hacker

Así un Hacker busca, primero el entendimiento del sistema tanto de Hardware como de Software y sobre todo descubrir el modo de codificación de las órdenes. En segundo lugar, busca el poder modificar esta información para usos propios y de investigación del funcionamiento total del sistema. Es cierto que es ahora, cuando mas proliferación de Hackers existe, dado la importancia que cobra la informática y la Red de Internet hoy día. Por otro lado en la actualidad existe más información al respecto a través de la prensa y Webs en la red. Los verdaderos Hackers aprenden y trabajan solos y nunca se forman a partir de las ideas de otros, aunque es cierto que las comparten, si estas son interesantes."

• ¿ESTÁ BIEN VISTO SER HACKER?

Para la sociedad no. Y de esto tiene la culpa en parte la prensa escrita, ya que a menudo se confunden los hackers con piratas informáticos. Por otro lado solo aparecen publicados las fechorías más sonadas de la actualidad, como la penetración de piratas informáticos en el pentágono o la NASA, por otro lado la palabra Hacker parece estar ligada siempre a alguien que ha perpetrado un robo a un banco desde un ordenador o alguien que hace daño a cualquier internauta u empresa.

• ¿QUÉ ES UN CRACKER?

El Cracker diseña y fabrica programas de guerra y hardware para reventar software y comunicaciones como el teléfono, el correo electrónico o el control de otros ordenadores remotos. Muchos Crackers " cuelgan " páginas WEB por diversión o envían a la red su última creación de virus polimórfico.

También existen Crackers que se dedican a crear Cracks para Software importante y negocia con ellos, existen cracks para tarjetas, Shareware y sistemas electrónicos como el DVD o las consolas PlayStation entre otros. El cracker está especializado en romper la seguridad de los sistemas informáticos. En ocasiones, saca provecho de sus actos, y no nos referimos a una satisfacción intelectual.

Historias de hackers y crackers

En las siguientes líneas explicaremos algunos sucesos, los cuales han impactado, pero estoy seguro que existen más penetraciones de sistemas informáticos, Cracs y toda una extensión de fechorías que no cabrían en esta monografía.

• El robo del banco CITIBANK

"Por irónico que parezca, uno de los ataques más celebres aun banco fue una irrupción intercontinental lanzada desde una pequeña empresa de software localizada en san Petersburgo, Rusia .en 1994, un experto en computadoras ruso, junto con algunos cómplices condujeron una serie de incursiones encubiertas a las mainframes del CITIBANK establecidas en nueva york. Los rusos lograron transferir por vía electrónica 11 millones de dólares a cuentas bancarias en Finlandia , Israel y california. El banco descubrió el robo después de los primeros 400 mil dólares faltantes, a pesar de que los vetustos sistemas de computadoras del CITIBANK se habían actualizado hasta ser uno de los sistemas seguros en la industria bancaria de estados unidos."

Los dos Hackers descubrieron, mientras monitorizaban la Red, que esta sucursal realizaba las transferencias a través de una compañía telefónica, y el sistema empleado era una red X.25. Descubierto esto los dos hackers decidieron que si podían monitorizar estas transacciones, también podían redirigirlas a otra cuenta. Claro que había que retirar el dinero antes de que se dieran cuenta. Haciendo manos a la obra, buscaron el prefijo de la sucursal. Probaron varios números en serie a partir de un par de prefijos que sabían de antemano, hasta que terminaron por conectarse con varias terminales VAX. Durante un fin de semana se dedicaron exclusivamente a penetrar en ellos.

Después de esto fueron deduciendo terminales hasta quedarse con cinco de ellos. Sabían que uno de ellos era el que controlaba las transacciones. De estas terminales, una, parecía interesante porque tenía un debug o puerta abierta. Les fue fácil entrar en ella, empleando la clave de acceso del fabricante, ya que se ve a nadie se le ocurrió cambiar esta clave. El sistema al que accedieron contenía menús que los guiaban a través de cuentas bancarias. Después de varias horas de exploración, encontraron un

paquete de herramientas que permitía crear directorios y programas. Los dos Hackers crearon uno, que interceptaba todas las entradas y salidas del terminal.

Después crearon un directorio y decidieron que este fichero seria el capturador de las transacciones. Varios días más tarde accedieron de nuevo a este terminal, e impresionados vieron como esta unidad había hecho multitud de transacciones en los días anteriores. Descubrieron a su vez que este terminal se conectaba a otra unidad parecida y tras una petición recibía una respuesta, entonces se iniciaba una larga serie de números y letras como password.

Los Hackers grabaron estos datos y los emplearon días después, generando cientos de transacciones a una cuenta "ficticia "que ellos habían creado. Hasta aquí esto no era más que una prueba de que sabían los datos de control de cada ordenador. De modo que se tomaron unos días de descanso y planearon el gran golpe. Días más tarde abrieron una cuenta en Suiza y otras seis en Estados unidos, donde residían.

Cada cuenta estaba registrada a un nombre diferente. Cada una de las cuentas tenía una pequeña cantidad de dinero y tras extinguirse la noche, los Hackers pusieron manos a la obra. Durante largas horas, los dos Hackers hicieron turno delante del terminal, respondiendo los acuse de recibo. Al mediodía tenían cerca de 200.000 dólares en su cuenta de Suiza y al final de la semana, cada uno se llevo 100.000 dólares en efectivo a casa. Esto hoy día, es más difícil de realizar, pero no imposible, la historia parece haberse repetido en Hong Kong en los últimos meses, un Hacker japonés había robado las cuentas de más de 200.000 clientes de un importante banco de ese país. Pero esta vez fue descubierto.

• KEVIN MITNICK, EL NUEVO FORAJIDO

La historia de Kevin comienza a la temprana edad de 16 años. Corría el año 1980, cuando Kevin rompía la seguridad administrativa del sistema informático del colegio donde estudiaba. En aquella ocasión, solo se limitó a "mirar "los ficheros del sistema y no tocó nada. Al año siguiente, Kevin en compañía de unos amigos, penetró físicamente en las oficinas de COSMOS de Pacific Bell. Ésta era una base de datos de control de llamadas, y Kevin y sus amigos robaron algunos manuales del sistema, las claves de seguridad, la combinación de las puertas de acceso al lugar y dañaron otros tantos archivos. Por ello, después Kevin y sus amigos, "después de que la novia de uno de los amigos los delatara como autores de los hechos "eran condenados a tres meses en un centro de detención juvenil de los Ángeles y un año de libertad provisional. Pero Kevin solo había hecho más que empezar. En 1982 Kevin entró de forma ilegal en un servidor del ministerio defensa y en aquella ocasión, tuvo la precaución de modificar el fichero de rastreo de llamadas, para no ser localizado. Sin embargo, un año más tarde si fue localizado y arrestado, tras entrar a través de ARPANET, a los ordenadores del pentágono. En esta ocasión fue condenado a seis meses en un reformatorio. Y fue a partir de aquí cuando Kevin, se convirtió en leyenda. El hecho de haber entrado y romper las barreras del "North América Air Defense Command Computer "le convirtió en el Cóndor y la nueva leyenda. Pero como siempre dicen, la leyenda nunca muere y en 1988 protagonizó otra de sus andanzas. Esta vez Kevin cumplió un año de prisión por robo de Software. Todo comenzó cuando durante varios meses, Kevin observó el correo electrónico del departamento de seguridad de MCI y Digital. Con la ayuda de un amigo, Kevin penetró en el sistema y capturó 16 códigos de seguridad de ambas compañías. Pero del ordenador principal de Digital, Kevin se llevó consigo los ficheros de un nuevo prototipo de seguridad S.O, denominado VMS. Esto fue lo que alerto a los ingenieros de Digital, que rápidamente se pusieron en contacto con la FBI y así fue como comenzó el rastreo hasta dar con Kevin. En 1992 Kevin salía a la calle y comenzaba a trabajar para una agencia de detectives, que en un principio vieron en él, el perfecto hombre que resolvería importantes "cambios ", pero pronto Kevin penetró en sistemas y más sistemas y el FBI, determinó que era Kevin quien estaba detrás de todo. Pero Kevin escapo esta vez.

Sin embargo es 1994, cuando Kevin conoce, lo que sería su caída mayor. Al estar "prófugo "de la justicia. Kevin no puede dar su identidad en ninguna parte, ya que esta, en busca y captura y como tiene que moverse, Kevin se hace de un portátil y un teléfono móvil, y es así como esquiva en cada ocasión a la policía y al propio FBI.Como Phreaking, Kevin era un autentico especialista pero necesitaba algo más. Él sabía que existía el peligro inminente de ser detectado muy pronto. Eso lo sabía porque empleaba un teléfono móvil Motorola y como todos, estos poseen un software, " oculto " que permite enviar una señal a la central para su localización, pero Kevin sabia que los teléfono OKI, permitían " puentear " esta opción y sabia donde podría encontrar el Software para ello.

Así, la noche del 25 de diciembre de 1994, Kevin había penetrado en el ordenador de Tsutomu Shimomura, el hombre que lo capturaría un año más tarde, en busca del Software de OKI. Un Software que también era "pirata "ya que Tsutomu era Hacker antes que experto de seguridad. Nueve minutos después de las dos de la tarde del 24 de diciembre de 1994 Kevin, iniciaba la ardua tarea de entrar en los sistemas de Tsutomu, que estaba ese día fuera de su domicilio. Los tres ordenadores de la casa de Tsutomu en San Diego, California, comenzaron a recibir una serie de instrucciones externas. Kevin trataba de averiguar qué relación tenían entre sí los tres ordenadores que estaban encendidos ese día y pronto averiguo cual de las maquinas era el centro de la pequeña red local. Se trataba de una SPARC que había sido detectada en tan solo tres minutos. Después de una pausa, recibía una solicitud de conexión desde una dirección falsa de Internet. El ordenador SPAC contestó con la respuesta adecuada de conexión con la "dirección falsa ".Kevin ya estaba cerca de su objetivo, pero no respondió a la maquina y en lugar de ello, envió otras 29 peticiones más seguidas en los tres segundos siguientes. Con lo que consiguió bloquear la maquina con una ráfaga de datos velozmente transmitidos. Había conseguido su primer paso.

Después otra de las estaciones SPARC de Tsutomu que se empleaba como terminal, recibió otras 20 solicitudes en no más de diez segundos. El terminal reconoció cada una de ellas, pero siempre recibió un mensaje de cancelación, con el fin de despistar esta segunda maquina conectada a la red.

Pero más que despistar, Kevin lo que quería era "capturar "los datos obtenidos como respuesta de estas estaciones SPARC. Estudió cada una de estas respuestas y dedujo que debía añadir 128.000 unidades al número de respuesta. De esta manera Kevin podía acceder al tercer terminal. Tras esto, Kevin añadió un fichero "oculto "que le permitiría entrar libremente cada vez que lo solicitara, sin tantas complicaciones como esta vez.

Kevin husmeo el disco duro y encontró algo que le interesaba. Era el software del OKI y otros tantos archivos de seguridad que Tsutomu había desarrollado. Y esto fue lo que realmente cabreó e incitó al japonés afincado en Estados Unidos, a iniciar una persecución lenta y laboriosa que concluyo el 15 de Febrero de 1995, con la captura de Kevin y su nuevo " Teléfono fantasma ".

• EL CASO DEL SISTEMA DE CODIFICACIÓN DE VIDEOCRYPT Y EL PROFESOR ZAP

El caso más sonado es quizás el que le sucedió al grupo SKY y su sistema de codificación Videocrypt. Dicho sistema se anuncio como el más seguro y se creó con la intención de frenar la actividad febril de los piratas, en una época en donde todo se codificaba por métodos analógicos y por tanto eran fáciles de clonarse. Careciendo en todo momento de una seguridad absoluta o fuerte. El nuevo sistema de Videocrypt aumentaba su seguridad ya que se basaba en tecnología digital para la codificación de vídeo. Además presentaba una importante novedad, y es que el nuevo sistema de encriptación se basaría en una tarjeta de acceso inteligente. Un punto fuerte según los ingenieros que lo inventaron. A partir de ahora se podría activar y desactivar cada descodificador a voluntad. Además el sistema digital de encriptación permitía trabajar con algoritmos complejos y estos necesitaban de claves secretas que se albergaban en el interior de la tarjeta electrónica. Sin embargo no tardarían en descubrir que la orden de activación se definía como una tensión de control sobre el descodificador. De modo que bastaba con cortar una pista de cobre del circuito o Hardware del descodificador para eliminar la función de activación y desactivación del sistema. Y por supuesto el sistema más fuerte había caído repentinamente. No obstante sé tenía en cuenta dicha posibilidad y rápidamente entró en acción la segunda fase. A partir de ahora el sistema se complicaría aún más. El algoritmo del embrolla miento se trataría en el interior de la tarjeta y la orden de activación y desactivación del equipo descodificador, ya no sería una simple tensión de control. A partir de ahora se convertiría en una palabra u octeto en forma de respuesta a partir de una palabra más larga. Dos claves, una pública y otra secreta se encargarían de desentrañar la clave de acceso. Así la clave pública se desenmascaria en el interior del descodificador, mientras que la clave secreta se revelaría en el interior de la tarjeta de acceso. De esta forma si se pretendía hacer un Hack sobre el sistema seria por vía software a partir de ahora y no por Hardware como había sucedido en un primer nivel de seguridad de este sistema. Durante un tiempo los Hackers se vieron frenados y nada pudieron hacer. El algoritmo era complejo y utilizaba una palabra de control de varias decenas de bits. Y lo que era peor, estos códigos no era repetitivo. Puesto que se sabía que las tarjetas de acceso se basaban en el estándar de comunicación ISO 7816, se podían leer las comunicaciones de dicha tarjeta con el descodificador a través de una interface programada. Pero los comandos que iban y venían, en una y otra dirección variaban de forma constante. Sin embargo se constataba que un sistema no podía trabajar con claves aleatorias. De hecho ningún sistema puede hacerlo así. Eso era una esperanza. Rider Shamir fue el encargado de crear el algoritmo nuevo que pondría en jaque a los piratas. El código se denominaba RSA y se creía más seguro que el estándar americano DES, un algoritmo que se permutaba hasta 16 veces. Durante un tiempo Murdow durmió tranquilo hasta que un buen día a un estudiante de informática se le ocurrió preguntar a su profesor cómo funcionaba el sistema de codificación del canal SKY. El profesor le respondió que no lo sabía exactamente, que sentía cierta curiosidad por el sistema y que le había llamado especialmente la atención el hecho de emplear una tarjeta inteligente. El alumno se encogió de hombros y ánimo al profesor a que estudiara la forma de revelar el algoritmo del sistema. Entonces el profesor le preguntó cuál era la razón para que le invitara a hacerlo. Si la complejidad del sistema u otra razón. Entusiasmado el alumno le contestó que le agradaría ver la serie de Star Trek que emitía dicho canal de pago. El profesor se encogió de hombros y le invitó al alumno a que se sentase. Durante un tiempo las palabras del alumno le rondaron por la cabeza como una obsesión incontrolada. El profesor había desarrollado un interfaz con un pequeño programa para estudiar y leer lo que se avenía entre la tarjeta y el descodificador con la intención de enseñar a sus alumnos cómo funcionaba el protocolo ISO 7816. Además de los códigos de control comunes de este protocolo había otros códigos hexadecimales que variaban constantemente, pero pronto cayó en la cuenta que ciertos códigos se repetían esporádicamente y que si seguía con detenimiento la cadena de datos, estos se repetían asiduamente a lo largo de un periodo. Un mes después dio con la clave y tuvo a punto la primera tarjeta electrónica basada en un microprocesador de Arizona Chip, un PIC 1654. El nivel de seguridad del sistema se denominaba nivel 6 y el profesor se sentía satisfecho de haber conseguido abrir el sistema con cierta facilidad. Al día siguiente de crear la tarjeta se la regaló al alumno invitándole a que viera Star Trek y de paso sirvió como modelo de estudio para toda la clase. Y así fue cómo empezó una feroz batalla de códigos entre New Datacom, la creadora de códigos de SKY y los piratas. Como era de esperar dicha tarjeta cayó en manos de otros piratas y pronto los códigos y tablas se difundieron con rapidez. Había quien había visto con buenos ojos un negocio fructífero y pronto miles de tarjetas clónicas invadieron Europa. Semanas después New Datacom cambio el código 6 al código o nivel 7. Pero pocas eran las variaciones hechas en el sistema, ya que el profesor dio de nuevo con la clave una semana después. Y creo las tablas.

Estas tablas permitían cambiar el número secreto de la tarjeta, por tanto un mismo algoritmo adoptaba formas diferentes en cualquier momento. Durante más de un año New Datacom cambiaba esta clave, pero un cambio por esta tabla reiniciaba de nuevo las tarjetas piratas. Y es que un algoritmo puede sufrir alteraciones con solo cambiar un octeto y eso es lo que hacían, pero el algoritmo era el mismo, sólo se cambiaba un par de códigos y estos códigos estaban disponibles en una tabla ya preparada. Con ayuda de un reprogramador era posible activar de nuevo cada tarjeta después de cada cambio de código. Entonces fue cuando New Datacom introdujo una novedad en sus códigos. Cada tarjeta poseía un número de identificación y se podía modificar dicho numero por vía aire y a través de Software. Además los PIC podían ser modificados externamente y pronto se supo que todos los PIC ya tenían un número clave de serie. Los ingenieros de New Datacom adquirieron algunas de estas tarjetas piratas en el mercado negro y las estudiaron con detenimiento y pronto encontraron el fallo. La respuesta fue modificar el Software de la tarjeta para que respondiera de otra forma. De esta forma los piratas tenían que modificar sus tarjetas si querían seguir vendiendo. Una vez que se logro el proceso, se introducía la contramedida electrónica ECM, junto con los códigos secretos y se bloqueaban las tarjetas piratas con esta medida electrónica. Paradójicamente cayeron todas las tarjetas y el código ECM se había convertido en una forma más de anular estas tarjetas sin tener que cambiar los códigos de forma continuada. Ya que había que tener en cuenta que las tarjetas oficiales tenían que seguir funcionando sin tener cortes en su funcionamiento. Pero el protocolo 7816 permitía ciertas modificaciones de Software y seguir funcionando. Paralelamente los piratas y como en todo cada uno tenía su misma versión de la misma idea. Abrir y engañar al sistema más fuerte anunciado hasta el momento. Así otra de las formas de hacerlo era modificando el Software del programa que albergaba el microprocesador de control de comunicación con la tarjeta. Se escogía la instrucción que daba autoridad para habilitar otro chip especifico encargado del desembrolla miento de la señal de vídeo y se anulaba o se simulaba independientemente de la respuesta de la tarjeta de acceso oficial. Para ello se cambiaba dicho microprocesador por otro que estaba trucado. A este método lo bautizaron con el nombre de Kentucky fried chip y duró más o menos un año hasta que los ingenieros de New Datacom modificaron el programa de dicho chip, pero eso es algo que solo son rumores ya que se cree que todavía hoy funciona. Lo único engorroso que tiene es que hace falta modificar el descodificador y no siempre es posible hacerlo, ya que un usuario puede estar a miles de kilómetros del taller. Por ello se optaba más libremente por la adquisición de una tarjeta clónica. Era menos complicado y además se podía enviar por correo. El único inconveniente es que debía reprogramarse cada cierto tiempo. Pero pronto pasaron a la versión 08 y 09 y fue cuando hubo un gran parón y surgieron nuevas ideas para hacer un Hack definitivo que nunca fue, del sistema más emblemático de todos. Así nació el Phoenix Hack. El resurgir del ave, así se rebautizó la nueva promesa que se mantuvo en secreto durante al menos dos meses de constantes pruebas en un laboratorio a las afueras de Hannofer. La nueva tarjeta pirata funcionaba pero presentaba ciertos problemas cuando llevaba algún tiempo insertada en el descodificador. En un principio la existencia de esta tarjeta sólo era un rumor, pero los medios de información ya se habían hecho eco de ello y publicaban extensos artículos rememorando la tarjeta pirata versión 07 que había sido presentada en una feria de Fráncfort en el año 94, por un grupo de ingenieros. Pero nada más lejos de la realidad. La vieja tarjeta versión 07 denominada Hipercrypt en aquel momento se había presentado junto al Kentucky Fried chip. Y volviendo a los nuevos Hacks de la versión 08 y 09 cabe destacar que se apuntaron al éxito numerosas empresas autorizándose el dominio del mismo, pero lo cierto es que estas tarjetas siempre han sido creadas por una misma persona, al contrario de lo que se pretende hacer creer en un mundo donde se falsean los datos.El profesor de informática, cuyo apodo es Zap, tenía en jaque a todo un poderoso centro de investigación de seguridad como New Datacom. Su nueva tarjeta basada en dos poderosos chips PIC 1684 estaba lista para funcionar.

Paralelamente al Phoenix otras empresas seguían fabricando " cartones electrónicos " como se les denominaban en aquellos gloriosos días. Ya que no todos los canales que estaban codificados con el sistema de codificación de Videocrypt no trabajaban con el mismo código, todavía existían canales que funcionaban bajo el código 07 y el profesor ZAP vendió sus códigos con el nombre de SEASON 7 (este programa fue actualizándose hasta alcanzar la versión Season 13). El programa en un principio se pagaba como si se trataran de lingotes de oro y así fue como varias empresas fabricaban sus propias tarjetas piratas. Empresas tales como Megatek e Hi – Tech consiguieron colocar en el mercado miles de estas tarjetas con códigos 07.

Más tarde cuando los códigos cambiaron a 08 y 09, estas empresas habían negociado con el profesor ZAP y tenían lista sus propias versiones. Pero el profesor ZAP era cauto y les advirtió que no lanzaran todavía el producto ya que según el todavía existía un fallo en los códigos a pesar de que funcionaba bien. Las nuevas tarjetas se lanzaron al mercado y cayeron fulminadas unas dos semanas después. Por ello la confianza degeneró en miedo y ya nadie compraba tarjetas piratas. New Datacom había pasado decididamente al código 09. Mientras el código 09 maduraba en el laboratorio del profesor ZAP, otras empresas lanzaron otros Hacks basados en tarjetas oficiales. Esto inspiraría más confianza al comprador. El sistema se basaba en bloquear los códigos ECM de borrado de tarjeta mediante una interface electrónica entre el descodificador y la tarjeta legal u oficial. A este circuito se le bautizo con el nombre de Bloquers y aunque surgieron varios de ellos, (El más destacado fue la Sunbloquer de Hungría por ser la más eficaz) uno de ellos recibió el nombre de Lázaro. Como una alevosía a la resucitación de los piratas.

Los bloquers permitían activar tarjetas caducadas y además impedían que estas se desactivaran desde el centro de control de abonados. El sistema funcionó bien hasta que los ingenieros de New Datacom contraatacaron con nuevos códigos ECM " control de medida electrónica " para desactivar definitivamente las tarjetas legales. El sistema se basaba en una instrucción secreta que fundía el fusible de lectura de la tarjeta chip.

Y así fue como se impuso de nuevo la nueva tarjeta pirata versión 09, después del desastre de la desactivación de más de 100.000 bloquers en un solo día.La nueva versión 09 también poseía códigos variables y tablas. El algoritmo seguía basándose en la norma RSA y solo se había complicado en un octeto más de instrucción. Además existían códigos que no actuaban sobre el encriptado o el algoritmo, pero estaban ahí y servían para algo, pero no se sabía para que exactamente. Mientras tanto el código 07 se serbia en un servidor de Internet y uno podía fabricarse una interface que se conectaba al ordenador y el descodificador y podía ver aquellos canales de videocrypt que conservaban los códigos 07. Cuando había un cambio de claves, solo tenías que probar con varios números desde el ordenador y rápidamente se activaba la tarjeta. Probablemente el sistema de Videocrypt haya sido el sistema más pirateado del mundo y el que más cambios ha conocido. Y aun hoy a estas fechas en las que se escribe este libro sigue la dura lucha entre los piratas y New Datacom.

Durante varias semanas la nueva tarjeta del profesor ZAP funcionó correctamente, pero eso solo era una maniobra de New Datacom que tenía preparada una coartada. La nueva tarjeta oficial tenía mucha más memoria ROM interna y mucha más memoria RAM. Lo cual en un principio desconcertó al profesor ZAP. Pero NEW les tenía preparado una sorpresa.

Como era habitual, los cambios de códigos se efectuaban siempre el día de navidad y la fecha estaba próxima. Cuando por fin llegó el día todas las tarjetas piratas reaccionaron de forma extraña. Solo descodificaban por momentos y presentaban extraños mensajes en la pantalla del televisor. Ya que estas tarjetas no poseían fusibles internos que desactivar y eran inmunes a los ECM, NEW decidió que la nueva versión debía ser cuasi-aleatoria y que debía permitir modificar los códigos cada 48 horas. Y eso fue lo que sucedió.

Las tarjetas piratas se volvieron locas y de nuevo la incertidumbre reino en este peculiar universo. Pero el profesor ZAP también tenía su coartada. Una nueva tarjeta denominada Card Mate estaba en proceso de creación. Ahora se aumentaría la memoria interna y además esta nueva tarjeta seria reprogramable a través de un teclado al tacto. Y sería tan sencillo hacerlo como introducir un número de teléfono. La nueva Card Mate estaba basada en un potente chip de Dallas DS 5002 y además estaba preparada para nuevos códigos futuros y así sucedió. Un año después New Datacom decidió cambiar a la versión OA. Ridher Shamir cobro una importante suma por modificar su algoritmo RSA de seguridad, pero el capitán ZAP le estaba esperando. Cuando hubo el cambio de la versión 09 a la versión OA, solo se hubo que reprogramar las tarjetas Card Mate. Y fue así como el capitán ZAP ganó la batalla.

• EL BANCO DE LONDRES TOMADO COMO REHEN

"Una de las características sorprendentes de los hackers es su capacidad para atacar a las empresas en todos los campos potenciales. Aun más sorprendentes es su capacidad para atacar empresas de computadoras y de servicios de computadoras como América online, Boeing, Intel , Netscape cominications ,Roswell internacional y sun microsistemas .uno no puede dejar de preguntarse por que estas empresas ,con todos sus conocimientos y recursos de computo ,no tienen amplias medidas de seguridad establecidas .sin duda esto es vergonzoso ,pero no representa debilidades de seguridad , más bien indica el nivel habilidad del astuto hacker. Algunas organizaciones como las instituciones financieras están preocupados por la negativa de los ataque del hacker que recurren a medidas extremas.

De acuerdo con el LONDON TIMES , las instituciones financieras afectadas ,incluyendo el banco de Londres , han llegado a pagar a los hackers más de medio millón de dólares por mantener en silencio en cuanto a los robos por computadora..Estas instituciones están utilizando una especie de chantaje inverso para evitar que los hackers hablen a los de los masivos de comunicaciones .Al parecer, estas medidas les garantizan evitar temores de sus clientes y quejas de los accionistas. En realidad, casi ninguna empresa informa a las autoridades de un ataque que haya tenido éxito. A la postre, se aplicaran regulaciones nacionales e internacionales que harán que el informe de ataques a la seguridad sea obligatorio.

• CRACKERS AL SERVICIO DEL GOBIERNO

"El Crack realizado para los intereses de un gobierno y de un país entero, fue el descubrimiento del funcionamiento de la maquina Enigma. Turing capitaneaba a un grupo de Hackers durante la segunda Guerra mundial y los Alemanes poseían Enigma. Una maquina de cifrado de mensajes imposibles de entender.En la actualidad el panorama no es muy distinto. Después de lo que se denomina la "Guerra Fría "parece encenderse una nueva "Guerra Caliente ", se trata de Echelon y Carnívoro. Ambos, sistemas de espionaje perpetrados por el gobierno más poderoso de este planeta. Echelon consta de una flota de satélites y sistemas de interceptación de ondas electromagnéticas y eléctricas. Detrás de esto, maquinas Crackeadoras de claves, capaces de comprobar millones de claves por segundo, pero apenas conocen el texto en claro. Para ello esta Carnívoro, un Software empleado por el FBI "y quien sabe quien más "capaz de rastrear todos los mensajes que se cruzan por la Red. Eso sí, si le dejan instalar el susodicho Carnívoro, en el servidor. Éste "animal " en forma de gran armario repleto de chips y cables, debe de ser instalado conjuntamente con cada servidor de Internet, lo que ha llevado a ciertas incompatibilidades con el Hardware de Carnívoro, menos mal! Todo esto demuestra simplemente, que al final algunos " buenos " Crackers se reciclan y prestan sus servicios al Gobierno, o quizás es el gobierno quien les obliga a trabajar para ellos."

• HACKERS EN EL PODER

Bill Gates y Paul Allen, trasteaban con los primeros Microprocesadores de Intel allá por el año 1972. El microprocesador en cuestión era el modelo 8008, y en aquel momento la industria informática no tenía en consideración la posibilidad de construir una computadora personal, basada en este procesador. Sin embargo Bill Gates y Paul Allen sentían que su momento estaba cada vez más cerca. Tres años más tarde, en 1975 Intel saca un nuevo procesador con más de 10.000 transistores y Bill Gates junto con su amigo, desarrollan el primer software para Altaír. Este es el primer paso, mas adelante trabajan con lo que hoy conocemos como MS-DOS. Ambos jóvenes, todavía no muy conocidos, son denominados Hackers. Pero estos jóvenes han crecido y a su alrededor ha crecido todo un imperio llamado Microsoft, esta es la parte buena, la parte mala, es la que sigue. Con los nombres claves de Echelon, Enfopol y Clipper Chip, parece ser que existen más casos de Phreaking en los altos cargos del gobierno que fuera de ella.

Nos referimos a que las escuchas telefónicas no son del todo legales hasta que las solicita un juez, y aun así se atenta contra la intimidad de cada uno. Échenlo, Enfopol o el Clipper Chip son en resumidas cuentas un ejemplo del Phreaking al más alto nivel, ya que emplean métodos poco ortodoxos para interceptar las comunicaciones de teléfono. Por ejemplo el Clipper Chip emplea una puerta trasera para desencriptar la comunicación interceptada. Esto es, que emplea un algoritmo de cifrado de datos vulnerable y al servicio de la CIA. Mientras tanto los sistemas de Echelon o Enfopol, emplean la intercepcion de líneas y ondas hertzianas para conseguir el mismo efecto. Acaso no es esto un acto de Phreaking? Soro, un Phreaker español expone su opinión al respecto. Parece inevitable el catalogarnos a nosotros, como los únicos malos. Si yo consigo crear un clon de una tarjeta prepago de teléfono, soy un delincuente, si consigo realizar una escucha en una línea de teléfono de mi vecino, soy un delincuente, si Echelon escucha a medio mundo interceptando correo electrónico, Fax y teléfono, es simplemente para realizar su trabajo. Que sucede realmente? Porque un Hacker o un Phreaker es solo malo cuando esta fuera del gobierno? .Solo se muestra escéptico sobre esto, cree a su vez que los Hackers, los Crackers y los Phreakers ocuparan al final, un lugar dentro de las esferas más altas de cada estado, como parte del personal cualificado. Es inevitable. Internet es más que una revolución para la sociedad. Internet es la puerta para el Hacker, el Cracker o el Phreaker. Que ordenador no está ya conectado a la Red? Cada día se rompen mas cortafuegos, se crean más virus y se desarrolla mas Software para romper sistemas, en definitiva, cada día hay más gente que domina el arte del Hacking, pero cuidado, también es cierto que cada día hay más gente que emplea mal las técnicas del Hacking o para fines nada correctos. Por esa misma razón, los gobiernos de todos los países, deben aceptar a buenos Hackers.

• BILL GATES, STEVEN WOZNIAK Y STEVEN JOBS, LOS PRIMEROS HACKERS ADOLESCENTES

El caso de Bill Gates es quizás una de las historias menos conocidas de este mecenas de la informática que ha sabido ligar el Activismo, junto con sus compañeros de clase, a la historia misma de procesador y el nacimiento de Intel. Un poco enrevesada, la historia de Bill Gates bien merece la pena conocerla. En 1956 se inventa el transistor y ocho años más tarde aparecen los primeros circuitos integrados en el planeta. Al contrario que las válvulas de vacío, los nuevos dispositivos electrónicos, mucho más reducidos y mucho más rápidos, están basados en un material llamado silicio, y el silicio es extraído de la arena, pero Intel estuvo allí mucho después que la arena y algo antes que Steven Wozniak, Steven Jobs y Bill Gates. Pero la historia de Intel comienza en 1971 y su microprocesador 4004. Hace ahora 28 años, un ingeniero de la entonces sociedad estadounidense Intel "Integrated Electronics "Tedd Hoff, fue quien descubrió en 1971, tras más de dos años de arduas investigaciones, el método de unir en una misma pastilla de silicio los diferentes elementos indispensables para crear lo que sería un "* microntrolador "un nuevo dispositivo que permitiría un tratamiento rápido de la información.

Hoff había concentrado sus esfuerzos en estudiar las memorias electrónicas destinadas a almacenar información y descubrió que si añadía una memoria electrónica junto a un procesador de cálculo y unos cuantos enlaces, tendría sobre su mesa de trabajo un dispositivo realmente revolucionario después del circuito integrado. Así nace el procesador 4004, compuesto por 2.300 transistores, todos ellos destinados a una unidad de cálculo y una memoria electrónica. Este procesador estará destinado a equipar las primeras calculadoras. Este ingenio era capaz de procesar unas 60.000 operaciones por segundo, pero no eran suficientes operaciones como para crear un ordenador con el., de hecho aun no se había matizado esta idea hasta unos años mas tarde. Un año más tarde, en 1972 Intel saca adelante un nuevo modelo de procesador, esta vez llamado 8008. En aquel momento la industria informática, todavía no tenía en consideración el construir una computadora personal en torno a este u otro procesador. Pero de cualquier forma el 8008, la nueva creación de Intel aparecía en una popular revista de electrónica "Radio Electronics "como un avanzado procesador capaz de controlar cualquier sistema aritmético o de tomar decisiones inteligentes. Pero en cualquier caso ninguno de los lenguajes que en aquel momento existían, estaban preparados para dar órdenes a este procesador. Bill Gates que por aquel entonces, junto a Paul Allen, eran unos jóvenes chavales enfundados en gruesas gafas de montura de hueso, ya trataban de hacer algo con el nuevo procesador de Intel, sin embargo los escasos transistores que albergaba en su interior no les permitieron crear un Software adecuado a fin de crear su mayor deseo, el de fabricar el primer ordenador personal basado en un Software que permitiera hacer llegar los ordenadores a cualquier usuario. Pero no tuvieron que esperar mucho tiempo nuestros genios, hasta que Intel sacaba al mercado el que iniciaría una leyenda en esto de los microprocesadores, se trataba del 8080, un procesador con cerca de 10.000 transistores en su interior y toda una primavera de 1974 por delante. El nuevo procesador de Intel había sido descubierto por Bill Gates a través de otra revista de electrónica, en esta ocasión la "Popular electronics "en la que se mostraba una especie de computadora con el nombre de Traf-of-data. Bill Gates quedaba fascinado al ver el anuncio y advirtió que el final del reinado de las gigantescas computadoras estaba cerca.

Los hackers en la actualidad

• HACKERS DE 15 AÑOS

Lo que más nos llama la atención a todos es quizás la corta edad que presumen tener los nuevos genios de la informática, es decir, los nuevos Hackers. Después de una exhausta investigación sobre los últimos acontecimientos en el mundo Underground, hemos descubierto que los mayores ataques contra la seguridad y la tecnología, es decir las mayores roturas de sistemas, han sido capitaneados por jóvenes adolescentes que apenas si han cumplido los 15 años. Siguiendo el perfil de Bill Gates, las nuevas manitas de los ordenadores ya son capaces de desmontar toda una tecnología que miles de ingenieros han creado a lo largo de muchos meses de trabajo, en tan solo unas pocas horas. Evidentemente se trata de genios, adolescentes de 15 años que apenas han aprobado EGB, pero que sienten una cierta pasión e interés por los ordenadores y todo lo que le rodea. Son los nuevos Hackers, son la nueva emulación del joven Bill Gates cuando entre las cuatro paredes de un garaje trataba de desmembrar el primer procesador de Intel o acaso muchos de vosotros desconocíais que Bill Gates era un Hacker en su bien temprana edad.

Cómo lo hacen?

"Una de las razones por las que los hackers practican en crímenes relacionados con las computadoras, de acuerdo con los ejemplos de la vida real, es para obtener ganancias. Otros lo hacen por venganza o incluso por puro desafío .Las técnicas que utilizan para atacar sus ambientes de red son sofisticados en muchos sentidos y en otro no lo son .si comprende por completo como funciona cierto software de aplicaciones y de sistema así como sus debilidades. Para los hackers las debilidades estructurales el software es la llave de la tierra prometida, por que dichas debilidades son los objetos de explotación. También se proporcionan defensas"

• ANATOMIA DE UNA ACCION DE HACKER

• SIGNOS INDICADORES DE QUE HA SUFRIDO UN ATAQUE

• 1. aparecen cuentas desconocidas en su sistema que al parecer se desvanecen

• 2. aparecen demasiadas fallas de inicio de sesión en informes de registro

• 3. interrupciones o reinicios inesperados de la computadora

• 4. se pierden registros o aparecen brechas en registros

• 5. tráfico pesado durante horas de poca actividad, como después de media noche

• 6. registros del sistema que repente se llenan más rápido de los normal

• COMO CONTRARESTAR A LOS HACKER

• Mantenga actualizado el software cliente de internet.

• Obtener y utilizar de forma regular software antivirus. Compruebe que las formas de los antivirus se encuentren actualizadas con una preciosidad continua.

• Edúquese a si mismo sobre los peligros potenciales relacionados con la tecnologías de código móvil tales como ActiveX y java y configure su software cliente de internet para tratar como se merece a estas herramientas.

• Mantenga una postura altamente escéptica con cualquier archivo recibido a través de internet, ya sea en un anexo de correo electrónico o cualquier archivo ofrecido mediante DCC cuando mantenía una conexión IRC.

• Manténgase al día en relación con las ultimas y mejores herramientas clientes t técnicas existentes para hacer hacker de internet

Términos informáticos por los hacker

• Mailbonbing:

Es el envío masivo de correo electrónico comúnmente conocido como bombardeo en el entorno del Hacking. Son programas que permiten enviar miles de veces un mismo mensaje a una determinada dirección de correo electrónico. También permite el envío de correo fantasma, esto es, correo falso sin dejar rastro para quien lo envía, esto le permite pasar inadvertido. A esto se le llama correo anónimo.

8.2 IRC:

Comúnmente conocido como canal de chateo o " forma de intercomunicarse con otros usuarios en tiempo real a través de texto y ahora voz " se ha convertido en un canal de guerra en el que entras para preguntar algo en concreto y recibes como respuesta una bomba lógica o un virus. Existen multitud de herramientas IRC en las páginas de Hackeo y utilidades WAR o de guerra, es una moda ir fastidiando por este canal.

8.3 Lamer:

Es un aficionado en el tema. Es aquel que ha visitado varias páginas WEB sobre Hacking y se ha bajado unos cuantos programas fascinados. Después hace uso de ellos indebidamente y sin conocimientos, lo mismo se destruye su propio ordenador como otros de la red y cuando esto sucede se siente alguien superior a los demás.Este tipo de personajes es quien emplea los Bac Orifice, Netbus o virus con el fin de fastidiar y sin tener conocimientos de lo que está haciendo realmente.

Trabajo de campo

• Compuredes, El Paraíso 135 Miraflores, 014227747

• Grupo Leafar, Av. Larco 880 Miraflores, 017005050

• Vilsoft SAC, Calle Bayovar Sur 255 Santiago de Surco, 012743993

• Dataway, Av. Arequipa 3633 of. 603 San Isidro, 014409850

• Enhacke, Av. 2 de Mayo 1545 of 319 San Isidro, 012213017

• DIRINCRI, Av. España s/n Cercado de Lima, DIVINDAT

Durante la búsqueda de información acerca de Hackers y sus relacionados, encontramos una lista de empresas e instituciones mencionadas líneas atrás. Nos dimos con la grata sorpresa que la gran mayoría ejercían la labor de hackers acorde con las normas de nuestro país, esto es, legalmente. Sin embrago, no todas podrían brindarnos el tiempo necesario para una entrevista, puesto que tenían una agenda recargada y/o requerían una documentación tediosa, siendo para nosotros un impedimento debido al escaso tiempo con que contábamos.

Un claro ejemplo se refleja al ir por primera vez a la División de Investigación y Criminalística (DIRINCRI), en donde el Dr. Zarate, encargado de la división de estafa de dicha institución, nos recibió para indicarnos la documentación requerida para poder entrevistarnos con el Coronel PNP Oscar William Gonzales Rabanal, División de Investigación de Delito de Alta Tecnología (DIVINDAT). Al ir por segunda vez a dicha institución fuimos recibidos por un perito designado para que nos brinde una entrevista la cual se presenta de manera audiovisual en CD adjuntado a esta monografía.

Para el caso de la empresa Dataway, al entrevistarnos con la persona designada se nos indico que dicha institución no realizaba la función de seguridades informáticas ni relacionadas (hacking), sino que se dedicaban exclusivamente a la venta de dichos softwares. Sin más información brindada procedimos a la búsqueda de otra empresa, consiguiendo así una entrevista con la empresa enHacke, en donde nos recibieron y nos atendieron muy amablemente pudiendo decir preguntas concretas dándonos con la gran sorpresa de que en el Perú existen 3 empresas sobre hackers formales dos de ellas son transnacionales y siendo la única empresa con capital peruano siguiendo con la entrevista, nos dijo que existían 2 clases de hacker el hacker bueno o formal y negro.

La empresa brinda un servicio autorizado de hacker y auditorias para las empresas (financieras, mineras, DIRINCRI, empresas importantes dentro del Perú), obteniendo siempre y cuando un previo contrato con la misma empresa.

De la extensa relación de lugares solo pudimos contar con el apoyo informativo de dos empresas que nos bridaron una entrevista con sus respectivos encargados:

• Alférez Arenan, División de Investigación de Delitos de Alta Tecnología.

• Gabriel Lazo Canazas, Gerente General, y Raúl Díaz Parra, Sub Gerente; enHacke.

Conclusiones

• 1. La conclusión más importante que como grupo hemos desarrollado es que HACKER y CRACKER son definiciones diferentes. Ambos poseen vastos conocimientos en informática y en electrónica, sin embargo los segundos utilizan este talento en desarrollar actividades no muy saludables y que posteriormente solo les favorecerían a sí mismo.

• 2. La posibilidad de escoger y aprovechar tales conocimientos dependen exclusivamente de la ética y de la moral que estos personajes posean, saber escoger entre lo bueno y lo malo es decisión de cada uno.

• 3. Existe una gran confusión de parte de la sociedad en cuanto a definiciones se refiere, y esto sucede por influencia de los medios de comunicación que se empecinan en plantear el concepto de hacker como el mismo de pirata informático (cracker).

• 4. Los hackers y los crackers no son los únicos habitantes de la amplia sociedad del internet, entre ellos tenemos: a los LAMERS, COPYHACKERS, BUCANEROS, PHREAKER, NEWBIE, SCRIPT KIDDIE, que de alguna manera no se catalogan en el mismo nivel que los hackers.

• 5. Existen infinidad de historias de hackers y crackers, que demuestran que todo sistema de cifrado, encriptado y/o codificación, es accesible; esto se hace posible si se cuenta con los programas, información y conocimientos especializados.

• 6. Lo que más llama la atención es quizá la corta edad que presumen tener los nuevos genios de la informática, es decir los nuevos hackers.

• 7. La metodología con la que cuentan los hackers es la siguiente:

• Rastreo

• Exploración

• Obtener acceso

• Robo

• Eliminación del rastro

• Creación de puertas traseras

• 8. Los indicadores de que se ha sufrido un ataque son:

• Aparecen cuentas desconocidas

• Aparecen demasiadas fallas de inicio de sesión

• Interrupciones o reinicios inesperados de la computadora

• Se pierden registros

• Tráfico pesado en horas de poca actividad

Bibliografía

• David E. Lundstrom nos proporcionó una historia anecdótica sobre la época de los "Auténticos Programadores" en "A Few Good Men From UNIVAC", 1987, ISBN-0-262-62075-8.

• Hackers Los piratas del Chip y de Internet

Autor:

Claudio Hernández

• Hackers 3. Secretos y soluciones para la seguridad de redes