El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
electrónica al intruso, advirtiéndole que si reincidía avisaríamos a sus padres. Después de
todo, si había un intruso, debía de tratarse de algún estudiante del campus.
Pero tampoco estábamos seguros de que alguien hubiera irrumpido en nuestro sistema.
Desde luego explicaría algunos de nuestros problemas de contabilidad: alguien descubre la
palabra clave del director del sistema, conecta con nuestro ordenador, crea una nueva
cuenta y manipula el sistema de contabilidad. Pero ¿para qué crear una nueva cuenta
cuando ya tiene acceso a la del director del sistema?
A nuestro jefe nunca le gustaba oír malas noticias, pero nos armamos de valor y le pedimos
que se reuniera con nosotros a la hora del almuerzo. No teníamos pruebas definitivas de la
presencia de un hacker, sólo indicaciones circunstanciales, deducidas de errores
superficiales de contabilidad. Si había un intruso, no sabíamos hasta dónde había llegado,
ni de quién se trataba.
—¿Por qué me hacéis perder el tiempo? —exclamó Roy Kerth—. No tenéis ninguna
información, ni podéis demostrar nada. Volved al trabajo y averiguadlo. Mostradme
pruebas.
Pero ¿cómo encuentra uno a un hacker? Pensé que sería cosa fácil: esperaríamos a que
alguien utilizara las cuentas de Sventek e intentaríamos localizar su procedencia.
Pasé el jueves observando a los que conectaban con nuestro ordenador. Había escrito un
programa que hiciera sonar la alarma en mi terminal cada vez que alguien conectaba con el
Unix. No podía ver lo que hacía cada usuario, pero sí su nombre. Aproximadamente cada
dos minutos sonaba la alarma y comprobaba quién acababa de conectar. Algunos eran
amigos míos, astrónomos que preparaban artículos científicos o estudiantes poslicenciados
que trabajaban en su tesis. Pero la mayor parte de las cuentas eran de desconocidos y me
pregunté cómo saber cuál de ellos podía ser un hacker.
A las 12.33 del jueves por la tarde Sventek conectó. Sentí una explosión de adrenalina,
seguida de una profunda decepción, cuando desconectó en menos de un minuto. ¿Dónde
estaba? La única huella que había dejado era la identificación de su terminal: tt23.
Sentado frente a una terminal, con los dedos sobre el teclado, alguien conectaba con
nuestro laboratorio. Mi ordenador Unix le había asignado la dirección tt23.
Algo era algo. El problema que se me planteaba ahora era el de averiguar qué cables
físicos correspondían a la asignación lógica tt23.
Las terminales de nuestro laboratorio y los modems de las líneas telefónicas reciben la
asignación «tt», mientras que las conexiones por red se manifiestan como «nt». Deduje que
el intruso estaba en nuestro laboratorio o llamaba por teléfono a través de un modem.
Durante unos segundos tuve la sensación de que el intruso titubeaba. En teoría, es posible
seguir la pista de ordenador a ser humano. Al otro extremo de la conexión debe haber
alguien.
Página 16 de 331