El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
Tal vez le preocupaba que hubiéramos descubierto el robo de la cuenta de Sventek, porque
encontró otra cuenta que no se utilizaba en nuestro laboratorio, cambió la palabra clave y
comenzó a utilizarla para sus incursiones.
Con tanto técnico informático en mi departamento, me preocupaba que alguien insertara
alguna nota en un boletín electrónico o divulgara inadvertidamente la historia en una
conversación. El hacker seguía buscando en nuestro sistema palabras como «seguridad» y
«hacker», de modo que descubriría inmediatamente la noticia y el pájaro levantaría el
vuelo.
Los alemanes habían prometido actuar el fin de semana. El hacker dio lo que esperaba
fueran los últimos coletazos el jueves, 22 de enero, cuando se infiltró en un ordenador de
Bolt, Beranak y Neumann, en Cambridge, Massachusetts. Dicho ordenador, llamado
Butterflyvax, estaba tan desprotegido como los demás: bastaba con conectar como
«invitado», sin clave alguna.
Había oído hablar de BBN; eran los constructores de Milnet. En realidad, la mayor parte de
la red Milnet estaría pronto controlada por sus ordenadores Butterfly. El hacker había
encontrado un ordenador particularmente sensible; si instalaba en el mismo un caballo de
Troya adecuado, tal vez podría apropiarse de todas las claves que pasaran por Milnet, ya
que aquí era donde BBN elaboraba el software de la red.
Las palabras clave robadas en el Lawrence Berkeley Laboratory sólo permiten acceder a
ordenadores cercanos. El lugar ideal para colocar una trampa es aquel donde se elaboran
los programas. Colocada una bomba lógica en el software original, ésta se reproducirá
junto con los programas válidos y se distribuirá por todo el país. Al cabo de un año, el
traicionero código habrá contagiado centenares de ordenadores.
El hacker lo sabía, pero probablemente no era consciente de haberse tropezado con un
sistema de tal envergadura. Inspeccionó el sistema y descubrió una escandalosa brecha en
el sistema de seguridad: la cuenta base no precisaba clave alguna. Cualquiera podía
conectar como director de sistema sin ninguna dificultad.
Parecía inevitable que alguien descubriera una brecha tan flagrante y no perdió tiempo en
explorarla. Después de convertirse en director de sistema, creó una nueva cuenta
privilegiada. Aunque se descubriera el defecto original, dispondría ahora de un acceso
oculto al ordenador de BBN.
Creó una cuenta con el nombre de Langman y la palabra clave «Bbnhack». La clave era
comprensible, pero ¿por qué Langman? ¿Sería su verdadero nombre? El Bundes-post
alemán no me lo revelaba, pero quizá lo había hecho directamente el propio hacker. ¿Qué
significa el nombre Langman?
Ahora no tenía tiempo de pensar en ello. El hacker encontró una carta en el ordenador de
BBN que decía: «Hola, Dick. Puedes utilizar mi cuenta en la Universidad de Rochester.
Conecta como Thomas, con la palabra clave "trytedj"...»
Página 235 de 331