El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
simple llamada telefónica descubrí que Elissa no sabía que alguien utilizara su cuenta
informática; ni siquiera sabía que todavía existía. ¿Se trataba del mismo hacker al que
estaba persiguiendo o de otra persona?
No tenía forma alguna de averiguar con antelación que la cuenta de Mark hubiera sido
indebidamente apropiada, pero el examen de las hojas impresas disipó cualquier duda.
La persona que utilizaba la cuenta de Mark se había convertido en superusuario colándose
por la brecha del Gnu-Emacs. Como director de sistema, buscó entonces las cuentas que no
habían sido utilizadas en mucho tiempo y encontró tres: Mark, Goran y Whitberg. Las dos
últimas pertenecían a físicos que habían abandonado desde hacía mucho el laboratorio.
Editó la ficha de claves y resucitó las tres cuentas muertas. Puesto que ninguna de ellas
había sido cancelada, todas sus fichas e información contable seguían siendo válidas. Para
utilizar dichas cuentas, el hacker necesitaba averiguar sus palabras clave. Pero las claves
estaban protegidas por la codificación: nuestras funciones DES de puerta giratoria. Ningún
hacker podía penetrar aquel blindaje.
Con sus poderes usurpados de superusuario, el hacker había editado la ficha de claves y, en
lugar de intentar descifrar la clave de Goran, la había borrado. Ahora dicha cuenta carecía
de palabra clave y el hacker podía conectar como Goran.
Entonces había desconectado. ¿Qué se proponía? No podía descifrar las claves, pero como
superusuario no tenía por qué hacerlo, pues le bastaba con editar la ficha de claves.
Al cabo de un minuto apareció de nuevo como Goran y eligió una nueva palabra clave para
dicha cuenta: Ben-son. La próxima vez que Roger Goran intentara utilizar nuestro
ordenador Unix, le frustraría descubrir que su antigua palabra clave ya no funcionaba.
Nuestro hacker había robado otra cuenta.
He aquí la razón por la que el hacker robaba antiguas cuentas. Si hubiera usurpado cuentas
que estaban en activo, los usuarios legítimos se habrían quejado de que sus antiguas
palabras clave habían dejado de funcionar. De modo que mi adversario se apropiaba de
cuentas que ya no se utilizaban. Robaba a los muertos.
Ni siquiera como superusuario podía deshacer la puerta giratoria DES, lo que le impedía
averiguar las claves de los demás. Pero podía borrar las claves con un caballo de Troya o
usurpar por completo una cuenta cambiando la palabra clave.
Después de robar la cuenta de Goran, se apropió de la de Whitberg. El hacker controlaba
ahora por lo menos cuatro cuentas en dos de nuestros ordenadores Unix: Sventek,
Whitberg, Goran y Mark. ¿Cuántas otras cuentas tenía en su poder? ¿En qué otros
sistemas?
Operando con el seudónimo de Whitberg, el hacker intentó conectar mediante Milnet con
tres sistemas de las fuerzas aéreas. Después de esperar un minuto a que respondieran
aquellos lejanos ordenadores, se dio por vencido y empezó a examinar fichas del personal
Página 55 de 331