El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
En la oficina, el jefe dejaba que trabajara a su propio aire y en los proyectos que le
interesaran. Después de las cinco, cuando la gente normal se iba a su casa, conectaba la
música en su despacho y escribía programas al son de U2. Cuanto más fuerte era la música,
mejor el código.
Le hablé de las infiltraciones del año anterior y pensé que le encantaría saber lo de la
brecha del Gnu-Emacs, pero se limitó a encogerse de hombros.
—Claro, cualquiera puede darse cuenta de cómo aprovecharse de ella —dijo—. Pero, de
todos modos, sólo se encuentra en unos centenares de sistemas. Si quieres ver una brecha
sabrosa en los sistemas de seguridad, comprueba el VMS. Hay un orificio por el que
pasaría un camión.
—¿Cómo?
—Sí. Está en todos los ordenadores Vax de la Digital Equipment Corporation, que utilizan
la versión 4,5 del sistema operativo VMS.
—¿Cuál es el problema?
—Cualquiera que conecte con dichos ordenadores puede convertirse en director de sistema
—explicó—, simplemente introduciendo un breve programa. No hay forma de impedirlo.
—¿Y la DEC no hace nada al respecto? —pregunté, sin haber oído hablar nunca de aquel
problema—. Después de todo, ellos son quienes venden los ordenadores.
—Desde luego, mandan equipos de reparación. Pero lo hacen con mucha discreción. No
quieren que cunda el pánico entre sus clientes.
—Parece razonable.
—Por supuesto, pero nadie instala dichos equipos. ¿Qué harías tú si de pronto recibes una
cinta por correo con unas instrucciones que digan: «Le rogamos instale este programa en
su sistema, ya que de lo contrario podría aparecer algún problema.»? Lo más probable es
que lo ignores, porque tienes mejores cosas que hacer.
—¿De modo que todos esos sistemas están expuestos a ser atacados?
—Así es.
—Espera un momento. Este sistema operativo ha sido certificado por la NSA. Lo han
comprobado y certificado su seguridad.
—Por supuesto. Pasaron un año comprobándolo. Y un mes después de su comprobación, la
DEC lo modificó ligeramente. Sólo un pequeño cambio en el programa de claves.
El programa de verificación del centro nacional de seguridad informática tenía también una
brecha en el sistema de seguridad.
—Y ahora hay cincuenta mil ordenadores inseguros.
Página 287 de 331