El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
¿Qué ocurre si uno está escribiendo un largo artículo y al ordenador le entra hipo?
Supongamos, por ejemplo, que haya un corte de fluido eléctrico, o que algún imbécil
desenchufe el ordenador. En tal situación, se solía perder todo lo escrito.
El editor-VI utiliza X-preserve para recuperar lo realizado. Cuando resucita el ordenador,
X-preserve recompone el texto escrito. A continuación pregunta dónde archivar la ficha
recuperada y la mayoría de los usuarios optan por su propio directorio personal.
Pero X-preserve no comprueba el lugar donde se archiva la ficha, y si se le ordena que la
deposite en el directorio del sistema, así lo hace.
Y eso era lo que el hacker andaba buscando. Había creado una ficha que decía:
«Otórguense privilegios de sistema a Sventek.» A continuación había activado el editor-VI
y lo había interrumpido deliberadamente, con la introducción de un carácter inadecuado. El
editor-VI, al detectar un problema, había archivado la ficha en forma fragmentada.
¿El próximo paso del hacker? Ordenar al X-preserve que archivara la ficha en cuestión en
el directorio del sistema. En un par de minutos, Unix la incubaría y se convertiría en
director de sistema.
Pero su huevo de cuco se cayó del nido. Habíamos reparado el programa X-preserve, de
modo que ahora comprueba la identidad del usuario y no permite trasladar ninguna ficha al
área de los sistemas.
i Pobre chico! Debía de estar muy decepcionado. Una forma muy astuta de infiltrarse en un
ordenador, pero que aquí, en Berkeley, no funciona.
Claro que había dejado otras puertas abiertas. Podía utilizar el Gnu-Emacs para implantar
su programa/huevo en el nido del sistema. Además había dejado otras dos brechas en
nuestro sistema, a la espera de que las descubriera. Sólo para poner a prueba su pericia. Por
ahora, su nivel de acierto era de uno por tres.
Todo esto ocurrió en tres minutos. Introdujo su programa a la perfección sin un solo error
mecanográfico. Parecía tener bastante práctica, como si ya tuviera por mano lo de
infiltrarse en ordenadores.
¿Cuántos directores de sistema seguirían sin reparar todavía el X-preserve? ¿Cuántas otras
brechas habría a la espera de ser descubiertas? ¿A quién habría que poner sobre aviso, en
cuanto a ese problema? ¿Cómo comunicárselo a los «buenos» sin darlo a conocer a los
«malos»?
Demasiado tarde para preocuparse por ello; los «malos» ya lo sabían.
A pesar de que la conexión en Berkeley sólo había durado escasos minutos, según el
informe de la Universidad de Bremen, había estado conectado durante cuarenta y cinco
minutos. El Bundespost, a su vez, había efectuado un seguimiento completo de la llamada,
hasta la casa del mismo individuo de Hannover.
Página 274 de 331