El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
Sin embargo lo que me fascinaba en aquel momento no era su lugar de procedencia, sino lo
que había hecho en tres horas. Mi intuición no me había traicionado: utilizaba la cuenta de
Sventek para irrumpir en nuestro ordenador Unix.
No se trataba de una simple irrupción: el hacker era un superusuario.
Se había colado por un agujero de nuestro sistema, para convertirse en superusuario, sin
siquiera conectar con la cuenta del director del sistema. Su conducta era como la de un
cuco.
El cuco pone los huevos en los nidos de otros pájaros. Se reproduce por sistema
parasitario: otro pájaro incuba sus huevos y cuida de sus pequeños. La supervivencia de los
pequeños cucos depende de la ignorancia de otras especies.
Nuestro misterioso visitante había puesto un programa/huevo en nuestro ordenador, y
había dejado que éste lo incubara y le otorgara privilegios.
Aquella mañana, el hacker había escrito un breve programa para otorgarse privilegios.
Normalmente, el Unix no aceptaría un programa semejante, ya que nunca otorga mayores
privilegios que los asignados a cada usuario. Pero al introducirlo desde una cuenta
privilegiada, le convertía a él en privilegiado. Su problema consistía en disimular dicho
programa especial —el huevo del cuco— a fin de que el sistema lo incubara.
Cada cinco minutos, el sistema Unix ejecuta su propio programa denominado atrun. Atrun
asigna a su vez otras misiones y realiza tareas rutinarias de limpieza. Opera en modo
privilegiado, con toda la potencia y confianza del sistema operacional. En el caso de
sustituirlo por un atrun falso, se ejecutaría en el plazo de cinco minutos, con plenos
privilegios en el sistema. Ésta es la razón por la que atrun se encuentra en una zona
protegida del sistema, a la que sólo tiene acceso el director del mismo. Nadie, a excepción
del director del sistema, está autorizado para manipular el atrun.
Ahí se encontraba el nido del cuco: durante cinco minutos cambiaría su huevo por el
programa atrun del sistema.
Para ello necesitaba encontrar la forma de introducir su programa/huevo en el nido
protegido de los sistemas. Las barreras del sistema operacional están construidas
especialmente para impedirlo. En condiciones normales, los programas de copia no pueden
cruzarlas; no aceptan la orden: «copia mi programa en el espacio de los sistemas».
Pero había un cabo suelto que nos había pasado por alto. Richard Stallman, programado!"
autónomo, proclamaba a los cuatro vientos que la información debería ser libre. Sus
programas, que regala gratuitamente, son de una concepción brillante, elegantes y
atractivos.
A lo largo de la última década, Stallman creó un potente programa de edición llamado
Gnu-Emacs. Pero Gnu es mucho más que un simple editor de textos. Es fácil adaptarlo a
las preferencias personales de cada uno. Constituye los cimientos sobre los que pueden
Página 22 de 331