Un sitio que parece sacado de un telefilm, y que no sería muy conocido más allá de las fronteras Condado de no ser por el hijo de los Hahn.

Eran los años 90. David Charles Hahn, o simplemente David, era el típico adolescente. Apasionado de los deportes, no destacaba en los estudios, y había visto divorciarse a sus padres. Vivía con su padre Ken y su nueva esposa Kathy en una casita en Commerce. Los fines de semana los pasaba con su madre Patty y su padrastro Michael muy cerca de su hogar, en Golf Manor.

David se había inscrito en los Boy Scouts como muchos otros niños de su vecindario y vivía como cualquier otro de su edad. Adoraba a su padre y estaba fascinado por trabajo, Químico. Tanto que Kathy, cuando David cumplió 10 años, decidió regalarle un libro de química para niños: “The Golden book of Chemistry Experiments”

Podeis descargar legalmente una copia del libro en Scribd.

David no tardó mucho tiempo en devorar el libro, y comenzó a estudiar los de su padre a la par que instalaba un pequeño laboratorio en el sótano.

Una noche después de cenar, cuando David tenía 14 años, bajó como de costumbre a realizar sus experimentos antes de ir a dormir. Todo parecía tranquilo hasta que, súbitamente, una fuerte explosión sacudió toda la vivienda. Entre el humo, los gritos de Ken y las lágrimas de Kathy mientras corrían aterrorizados para socorrer a su pequeño, este apareció entra la humareda con heridas en los ojos y un destornillador en la mano. Lo estaba usando para mezclar químicos en un recipiente, y el compuesto estalló. David había fabricado Nitroglicerina.

Nada más salir del hospital, y sin dudarlo un solo instante, Kathy prohibió a su hijo volver a hacer experimentos en casa. Ni corto ni perezoso, David trasladó sus chamuscadas posesiones a casa de Patty y Michael donde continuó con sus investigaciones.

Su padre, Ken, temía que su hijo terminara mal. Pero tuvo una idea. ¿Que tal si convencemos a David para que consiga una insignia de Eagle Scout?
Era un objetivo bastante difícil de conseguir. Entre los requisitos figura conseguir 21 medallas al mérito, y eso le llevaría bastante tiempo. El suficiente para que abandonara esos experimentos que tanto preocupaban a toda la familia. Poco antes de cumplir los 15, David consiguió su primera medalla… en Energía Nuclear.

Y esto fue sólo el principio. Se marcó un nuevo y ambicioso objetivo: quería crear un nuevo tipo de combustible capaz de sustituir al petróleo, pero para eso necesitaba construir herramientas muy específicas; concretamente un cañón de neutrones con la que producir un elemento fisionable: el Uranio-233.

Sin pensarlo mucho, escribió a la Nuclear Regulatory Commision fingiendo ser un profesor de física de la Chippewa Valley High School buscando información sobre isotopos radiactivos para una clase. Y consiguió casi toda la información que necesitaba. A fin de cuentas, se trataba de un profesor que buscaba cualquier tipo de isótopo que pudiera serle útil y fácil de conseguir.
De esa forma, supo que el Americio-241 se usaba en detectores de humo. Así que puso en marcha la segunda parte de su plan.

Manteniendo su tapadera de profesor, comenzó a preguntar en varias empresas, solicitando muestras en gran cantidad para un experimento escolar. Una de ellas le vendió un lote de 100 unidades averiadas, a 1$ la unidad.

americioCon mucha paciencia, desmontó los detectores hasta encontrar los pequeños discos de Americio. Puso el material en un bloque de plomo con un pequeño agujero por el cual saldría la radiación Alfa.

Apuntó el haz hacia una pequeña placa de aluminio, que al recibir la radiación emitiría neutrones.

Ya tenía su cañón de neutrones. Ahora necesitaba un elemento que al ser bombardeado produjera Uranio-233 y que fuera fácil de conseguir. Continuó investigando y encontró su objetivo: lámparas de gas.

Realmente no necesitaba toda la lámpara, sólo la camisa de tela que recubre el quemador y es la responsable de producir la luz. Esta tela está impregnada de un compuesto que contiene una ínfima cantidad de Torio-232. Si bombardeaba el Torio con el haz de neutrones, este absorbería un neutrón y se convertiría en su precioso Uranio-233. Ahorrando todo lo que puedo, compró miles de caperuzas, las quemó y guardó las cenizas. Ahora necesitaba separar el Torio.

Para purificarlo, compró cientos de pilas de litio en tiendas de electrónica, las abrió, extrajo el litio, lo trituró lo mejor que pudo, y lo mezcló con las cenizas de las caperuzas.

Envolvió la mezcla en papel de aluminio, la calentó con un mechero Bunsen de su laboratorio y obtuvo lo que estaba buscando: Torio purificado.

En ese momento se dispuso al paso final: bombardear el Torio-232 con el cañón de neutrones.
Completamente emocionado, puso el Torio en posición, dirigió el cañón de neutrones hacia él… y no ocurrió nada. Su cañón no tenía potencia suficiente. Frustrado por este contratiempo, decidió pasar a mayores. Nada de usar materiales tan poco potentes; lo mejor era usar algo más efectivo, pero también más peligroso: Radio, Berilio y Uranio.

Conseguir el Radio sería su primer objetivo, pero sabía donde buscar: en relojes antiguos.
Los fabricantes de relojes pintaban las agujas con un esmalte que contenía Radio, lo cual permitía ver la hora en la oscuridad. Sin embargo, antes necesitaba otra cosa: dinero.

Los relojes antiguos, salvo por desconocimiento del vendedor, no son nada baratos. David necesitaría cientos de ellos para arañar la pintura de las manecillas y obtener la cantidad necesaria de Radio. El tiempo que le llevaría conseguir el material le preocupaba: era demasiado. Sin embargo, esto no hizo mella en su empeño.

Armado de una paciencia infinita, David trabajaba en cualquier cosa que pudiera proporcionarle algo de efectivo para adquirir sus preciados relojes. Poco a poco, consiguió hacerse con una buena colección de ellos a los que desmontaba cuidadosamente el cristal para acceder a la pintura que raspaba delicadamente para no perder ni un gramo.

Sin embargo, no resultaba demasiado productivo, y necesitaba conseguir mayores cantidades.

Un día, el destino pareció sonreirle. En una tienda de antigüedades, encontró un reloj de sobremesa antiguo. Estaba estropeado, y sólo costaba 10$, así que lo compró sin pensarlo mucho, sabiendo que sólo obtendría de nuevo unos pocos gramos de pintura.Y al desmontarlo encontró algo muy habitual en los objetos de época: un cajón secreto. Dentro había un frasco con pintura de Radio casi lleno. Dejó secar la pintura hasta conseguir sales de Radio, y vió algo que no le gustó. El brillo mortecino del Radio parecía especialmente intenso. La radiación estaba más que presente, y le resultaba evidente que se estaba exponiendo a ella, contaminándose.

Pensó en abandonar antes de empeorar la situación, pero poco después, un amigo le proporcionó una lámina de Berilio que había conseguido de un laboratorio.

Tenía todo lo que necesitaba. Reemplazó el Americio del bloque de plomo por el radio, colocó mineral de Pechblenda pulverizado en posición, y comenzó a bombardearlo. Lo había conseguido: estaba fabricando Uranio-233. Su plan funcionaba, ahora “sólo” necesitaba construir un reactor nuclear que le permitiese generar electricidad para la casa.

Usando unos planos que encontró en los libros de texto de su padre, construyó un contenedor con los medios de que disponía. Mezcló Radio, Americio, Berilio y Aluminio, y lo envolvió en papel de aluminio. Luego hizo una cubierta proyectora usando cinta adhesiva, cubos de torio, lo espolvoreó con polvo de Uranio y envolvió la bola de papel de aluminio con ella.

La radiación se detectaba a más de 500m de su casa, y se dió cuenta de lo que había hecho. Tenía que deshacerse de todo. No sólo estaba poniéndose en peligro él mismo, sino a su familia y a sus vecinos. Acababa de cumplir 17 años.

Sin pensarlo mucho, repartió su laboratorio entre la casa de su madre, la de su padre, y decidió buscar un sitio en su coche para hacer desaparecer el resto. Cargó el maletero con todo lo que pudo, y salió a la carretera buscando un sitio para deshacerse de las pruebas. Encontró un rinconcito en un arcén que parecía perfecto para eliminarlas; cuando estaba a punto de hacerlo, apareció la policía.

Un vecino había visto a David subiendo y bajando de un coche, buscando algo, y le pareció sospechoso.

Al abrir el maletero a requerimiento de los agentes, estos vieron una cinta con unos cubos metálicos, manchada de polvo, barras metálicas y montones de herramientas extrañas.
Fueron a tocarlas para ver de que se trataba, y en ese momento David les avisó de que se trataba de material radioactivo.

Fue detenido como sospechoso de intentar crear una Bomba sucia, y se declaró una alerta de seguridad nuclear en la zona. La administración tuvo que montar un colosal dispositivo de emergencia para eliminar todos los residuos en contenedores de hormigón, y enterrarlos en una zona segura.

David pareció arrepentirse de lo que había hecho, y se alistó en la marina, donde fue asignado al USS Enterprise… a reactores nucleares. Una vez licenciado, comenzó una vida nueva.

El 1 de Agosto de 2007 fue arrestado de nuevo acusado de robar detectores de humo de edificios en obras y abandonados, que la policía encontró en grandes cantidades desmontados en su apartamento. En su cara, había cicatrices por haber estado expuesto a radiación.

David Hahn falleció el 27 de Septiembre de 2016, con tan sólo 39 años en Shelby Charter Township, Michigan por intoxicación etílica.

Adrian Lamo, hijo de padre Colombiano y madre Estadounidense, vino al mundo en Boston en 1981, y pasó su infancia entre Arlington y Bogotá hasta que finalmente su familia se asentó en la costa oeste de Estados Unidos: San Francisco.
Tenía 12 años, y fue en esa ciudad donde terminó su formación.

Terminó sus estudios primarios con un año de adelanto, deseando comenzar a trabajar en lo que más le gustaba ¿Informática? No… ¡Periodismo! Pues si, tenemos un caso en el cual no hubo un interés inmediato por la seguridad; pero como veremos más adelante, todo está relacionado.

Adrian ha colaborado y recibido varios premios gracias a sus publicaciones y fotografías en revistas como World Net, Mobile Magazine, 2600 Magazine, The American River Today o XY Magazine. Ha obtenido entrevistas con personajes como John Ashcroft, Oliver Stone, o los presuntos miembros del Frente de Liberación de la Tierra.

Pero todo empezó a torcerse cuando, en 2001, tuvo una sobredosis de anfetaminas que le había prescrito su médico.

A partir de este momento, sea por la razón que sea, comenzó a ver la luz su carrera de hacker.

En Febrero de 2002 consiguió acceder a la red interna del New York Times, para introducir su nombre en la base de datos y acceder a Lexis-Nexis, una base de datos jurídica de pago, con el objetivo de usar la información para sus investigaciones. El método que empleó para ello no fue muy elaborado, aunque si ingenioso y algo desconocido para el gran público. Habitualmente, las redes internas de las empresas se configuran desconectadas de Internet, y el acceso a este sólo se puede ejecutar mediante el uso de servidores proxy. Sin embargo, cuando estos dispositivos se configuran incorrectamente, es posible acceder a la red interna de la empresa. Adrián Lamo usaba este error de configuración, utilizando una herramienta llamada ProxyHunter.

Obviamente, le detectaron, fue denunciado y se emitió una orden de busca y captura a su nombre el 15 de Agosto de 2003. Como recordareis de casos anteriores, en Estados Unidos el hacking es un delito federal que persigue el FBI.

Desde esa fecha, Adrian estuvo huyendo de las autoridades, hasta que el 9 de Septiembre decidió entregarse en las oficinas de los US Marshals en Sacramento, y se presentó voluntariamente en las oficinas del FBI en Nueva York el 11 de Septiembre. En el juicio, fue declarado culpables del cargo de “Delito informático” contra Microsoft, Lexis-Nexis, The New York Times, Yahoo! y MCI WorldCom el 8 de Enero de 2004. Se le sentenció a 6 meses de arresto domiciliario en casa de sus padres, dos años de libertad condicional, y al pago de 65.000$ por los daños causados. En sus alegaciones en el juicio declaró que:

“Sólo lo hice para hacer este delito más ‘glamouroso’ al público. Cualquier cosa que dijera en mi favor, o para eludir responsabilidades sobre lo que hice, sería peor de lo que los demás puedan decir al respecto”.

A partir de este momento, Adrian mantuvo una buena conducta, y gracias a la fama recibida por su caso y su peculiar estilo de vida y filosofía de trabajo se convirtió en un habitual de las revistas y conferencias de seguridad.

Y decimos “peculiar” porque Adrian suele conectarse a Internet en bibliotecas, cafeterías o cualquier otro lugar público, vive vagando de costa a costa del país en trenes y autobuses, y duerme en casa de amigos, albergues para indigentes o edificios en obras de la ciudad en la que se encuentre.
Trabaja analizando y estudiando la seguridad de las empresas le llamen para ello o no (en ese caso, informa y acepta una “donación”), y en muchas ocasiones no cobra por ello. Él mismo define su estilo de vida de la forma siguiente: “Tengo un portátil en Pittsburg, pero me cambio de ropa en Washington”

Sin embargo, no todo en su vida es tan bohemio y romántico como parece.

Adrian Lamo siempre declaró que donaba frecuentemente a Wikileaks, y presumía de ser uno de los que mantenían la web.

Sin embargo, en Junio de 2010, Adrian informó al U.S. Army sobre un soldado, Chelsea Manning, quien le había pasado información clasificada para su incorporación a los archivos de Wikileaks.

Manning le había transferido más de 10.000 páginas clasificadas del Gobierno de Estados Unidos, además de diversos cables diplomáticos, incluyendo el “incidente” del 12 de Julio de 2007.

AVISO: Si eres sensible, mejor no lo veas.

Adrian puso como excusa a su acción que:

“No lo habría hecho si no hubiese vidas en peligro. Manning se encontraba en una zona de guerra, y básicamente intentaba conseguir tanta información clasificada como fuera posible, y divulgarla”

Con posterioridad a la denuncia, Adrian ofreció a Manning protección en base al secreto de confesión y la protección que los periodistas ofrecen a sus fuentes de información. Manning la rechazó.

Poco después, el diario Alemán Frankfurter Allgemeine Zeitung informó que un periodista de Forbes publicó información según la cual Adrian Lamo trabaja como especialista de seguridad en «Project Vigilant», una empresa de seguridad privada que a su vez trabaja para el FBI y la NSA.

En la conferencia Hackers on Planet Earth 2010, la mayoría de hackers se referían a Adrian como “el soplón”, y en una de las mesas redondas uno de los participantes le espetó:

“Desde mi punto de vista, lo que has hecho se llama traición”

Ese mismo año Lamo denunció el robo de su mochila, donde guardaba sus pertenencias. Al denunciar el hecho, el investigador asignado al caso declaró haberle notado un comportamiento extraño y fue internado en contra de su voluntad en una institución psoquiátrica para su evaluación. A su salida, declaró haber sido diagnosticado con Síndrome de Asperger.

Lamo murió el 14 de marzo de 2018, en Wichita, Kansas, a la edad de 37 años. Casi tres meses después, el Centro Regional de Ciencias Forenses del condado de Sedgwick informó que  «a pesar de haber efectuado una autopsia completa y pruebas complementarias, no se ha podido identificar la causa de su muerte»

He dudado mucho si clasificar la historia de McKinnon cómo hacker (no creo que sus acciones merezcan la categoría de “investigador”), pero sin duda, es un caso que podemos clasificar de histórico y relevante por todas las repercusiones legales y políticas que surgieron a raíz del incidente. Y es que el caso de McKinnon tiene, al menos, cierto interés desde el punto de vista del Derecho Internacional.

Comencemos a analizar la biografía del Sr. McKinnon y las consecuencias de sus acciones.

Gary McKinnon, nacido en Glasgow en 1966, tuvo una vida de lo más normal hasta que dejó la escuela en 1983 para trabajar como peluquero. Pocos años antes, habían comenzado a aparecer en el mercado los primeros ordenadores personales (los PET de Commodore, por ejemplo), McKinnon comenzó a estudiar informática de forma autodidacta. Algún tiempo después, gracias a los ahorros de su trabajo, McKinnon hizo varios cursos que le permitieron obtener el título de Administrador de Sistemas.

Sin embargo, había algo que atraía la atención mucho más que la informática: los Ovnis].
Estaba convencido de que mucha información sobre esta materia se encontraba restringida al público. Según sus propias palabras, su meta era:

“Buscar evidencias de la existencia de Ovnis y probar que el gobierno estadounidense posee tecnología antigravitatoria. Esta tecnología permanece oculta ya que al gobierno norteamericano no les interesa que se pueda producir energía libremente.”

En el año 2001 se dieron las circunstancias propicias para los acontecimientos posteriores:
McKinnon se encontraba en paro desde hacía algún tiempo tras renunciar a su trabajo en Corporate Business Technology por resultarle aburrido, y Windows 2000 era el sistema de moda.
Y no nos engañemos, Windows 2000 era, y es, un gran sistema, muy bien implementado (al Cesar lo que es del Cesar), pero como cualquier desarrollo tenía sus bugs.

Concretamente, había uno bastante curioso y fácil de solucionar que dio bastantes quebraderos de cabeza a los administradores de sistemas algo… indolentes. Al instalar el sistema operativo, muchas veces se dejaba el password de Administrador en blanco por pura comodidad. Posteriormente se cambiaba y fin del problema.

El “error” venía cuando alguien configuraba el equipo dentro de un Dominio: el usuario Administrador usado en la instalación permanecía en el sistema con su contraseña en blanco, y por tanto había que eliminar la cuenta o al menos cambiar la contraseña. Por desconocimiento, despiste, o pura y simple pereza, muchos sistemas no habían recibido esa corrección por parte de los administradores.

Así que McKinnon, convencido de esa conspiración para ocultar información OVNI, y conociendo el fallo, desarrolló un simple script en Perl que intentaba conectarse a otros ordenadores usando la cuenta de Administrador y el password en blanco.

Anteriormente, ya había realizado otros ataques contra sistemas, y era conocido con el alias de “Solo”. Pero hizo algo extremadamente estúpido que sería su perdición: decidió que su objetivo serían los sistemas de la NASA, el Ejército, la Marina, el Departamento de Defensa y la Fuerza Aérea estadounidense… y lo haría desde su propia casa en el Londinense distrito de Wood Green (si hubiese llamado por teléfono para avisar, habría sido igual de fácil capturarle).

Lanzó el script, y poco a poco la lista de blancos vulnerables se fue ampliando. Con esto, y otras habilidades, consiguió penetrar en el mismísimo corazón del Pentágono. Esto no habría pasado a mayores si en lugar de limitarse a curiosear por los sistemas, algo ilegal pero que en caso de ser detectado no es tan grave, no se hubiera dedicado a robar contraseñas para acceder a otros sistemas, eliminar 1.300 cuentas de usuario y dejar la red informática de Defensa fuera de servicio durante una semana.

“Solo” fue detenido por la National Hi-Tech Crime Unit en Mayo de 2002 en su propio domicilio. Parecía no preocuparle mucho, ya que la pena establecida en el Reino Unido era de un máximo de cuatro años de prisión, y probablemente saldría antes por buen comportamiento en régimen de libertad condicional y el pago de una multa.

Sin embargo, EEUU decidió presentar cargos contra él por daños valorados en más de 1.220.000 dólares. Apoyándose en los acuerdos con el Reino Unido y la Patriot Act, se pidió la extradición de McKinnon para ser juzgado por delitos de terrorismo. En caso de prosperar, podría ser condenado a una pena de 70 años de cárcel (10 años por cada uno de los 7 delitos de los que se le acusaba), y pasaría el resto de su vida en prisión.

El proceso de extradición comenzó en 2003, basándose en la Extradiction Act de ese mismo año, según la cual EEUU no tiene que presentar pruebas de los delitos ante los tribunales del Reino Unido. Hasta el 2005 McKinnon permaneció en libertad, con prohibición de acceder a Internet.

El 16 de Junio de 2008, viendo que estaba a punto de ser deportado, se presentó un alegato ante la Cámara de los Lores argumentando que la oferta del Fiscal estadounidense reduciendo la petición de 70 años sin posibilidad de repatriación a menos de 4, siempre que aceptase pagar una indemnización por los daños causados, no estaba contemplada en la legislación británica. La Cámara de los Lores rechazó este argumento.

Tras este revés, McKinnon apeló a la European Court of Human Rights, la cual decidió en Enero de 2009 revisar el caso, que perdió en Julio del mismo año. Posteriormente se inició una tercera apelación basándose en causas médicas. McKinnon sufre de Síndrome de Asperger, y basa su defensa en que la extradición le supondría un stress adicional que agravaría su estado al alejarle de su entorno, familia y cuidados médicos necesarios.

El 20 de Julio de 2010 Tom Bradby, periodista de la ITN, informó que durante una conferencia de prensa el Presidente Barack Obama  y el Primer Ministro David Cameron habían estado discutiendo el caso y se estaban trabajando en “una solución adecuada”

A fecha de hoy, la extradición sigue sin ejecutarse.

En esta serie sobre hackers, llegamos a uno de los grandes y más famosos: Kevin Mitnick. Un personaje realmente fascinante, capaz de dominar aspectos tanto tecnológicos como la Ingeniería Social, que llegó a lo más alto en el mundo del hacking, cayó y alzó el vuelo de nuevo. Posiblemente la mejor historia de hackers que conozco: espionaje internacional, fugitivos, romance y traiciones.

Hace ya 47 años, en un pueblecito de la soleada California, venía al mundo el retoño del matrimonio Mitnick. Algo que debería ser el comienzo de una infancia feliz, rodeado por gente que te quiere, no lo fue tanto. Apenas unos años después, siendo aún muy niño, los padres de Kevin se divorciaron. Eso hizo que Kevin se volviera extraordinariamente introvertido, pasando la mayor parte de su tiempo libre encerrado en casa leyendo prácticamente todo lo que pasaba por sus manos, absorbiendo cualquier dato, información o conocimiento por simple que pareciera.

Y el cine, sobre todo el cine. Le apasionaba. Especialmente una película estrenada en 1975 que le marcaría en su futuro: «Los tres días del Condor»

En ella, Robert Redford interpretaba a un bibliógrafo de la CIA que un día, al volver a la oficina, encuentra a sus compañeros asesinados. Durante tres días, Joseph “Condor” Turner (Robert Redford), huye de sus perseguidores mientras intenta aclarar lo sucedido. Le marcó tanto esa película, que adoptó ese nombre en los círculos de Phreakers: Cóndor

En 1976, con 16 años, Cóndor consiguió penetrar con éxito a través del sistema de seguridad de su primer objetivo: el ordenador de su instituto donde se almacenaban los expedientes y calificaciones de todos los alumnos (siempre dice que fue por curiosidad, y que no cambió nada)

A partir de ese momento, las actividades de Kevin fueron en aumento. En 1981, junto con dos amigos, entraron en las oficinas COSMOS de la Pacific Bell. En método fue simple y sencillo: entraron por la puerta y dijeron al guarda que venían a realizar tareas de mantenimiento en los servidores de bases de datos, pero que habían perdido la tarjeta de acceso. Les abrieron la puerta y entraron.

Una vez dentro, con un simple “¿Me permite usar su terminal un momento?” consiguieron entrar en el sistema, obtener claves de acceso, los códigos de las puertas electrónicas que cerraban el paso, manuales del sistema COSMOS (el cual se utilizaba para mantener un registro de llamadas),…y si alguien preguntaba quien era, él respondía “¿No me conoce? Mi nombre es John Draper“.

Así, Kevin y sus amigos programaron desvíos en varios números de teléfono (recordad que estamos en la era del phreaking… de momento) para poder utilizarlos a su antojo. Todo parecía ir bien, nadie sospechaba nada, hasta que un directivo de la compañía descubrió su trabajo.

Analizando los registros, encontró un buen número de llamadas al teléfono de una chica que resultó ser la novia de uno de los amigos de Kevin y esta, atemorizada por lo que pudiera pasar, contó todo lo que sabía a la policía.

Mitnick fue detenido, juzgado y condenado a tres meses de cárcel más un año de libertad condicional. A pesar de su aspecto, todavía era menor de edad y eso le salvó de una pena mayor.

Tres meses después de su ingreso en prisión, el directivo salió de su despacho, condujo tranquilamente hacia su casa, se sentó en el sofá y descolgó el teléfono: no había linea. Malhumorado, se levantó y fue a casa de su vecino a pedirle que le dejara usar el teléfono para notificar la avería. Llamó a la Pacific Bell, y lo que ocurrió le dejó atónito:

– Pacific Bell, servicio de averías ¿En que puedo ayudarle?
– Hola, soy el señor Smith (nombre inventado), titular del número 555-555-555. No tengo línea en mi casa.
– Un momento sr. Smith, voy a comprobar los datos.
– De acuerdo, espero…
– ¿Sr. Smith?*
– Dígame.
– Lamento informarle que vd. no tiene contratada línea de teléfono con nosotros. Es más, vd. no tiene contratado ese servicio con ningún operador, no figura en ninguno de nuestros archivos y el número que nos ha facilitado jamás ha sido dado de alta.

El Cóndor se había vengado.

En 1982 los objetivos de Mitnick se volvieron más ambiciosos. El siguiente ataque se preparó mucho mejor y en solitario.

Programó varios desvíos telefónicos, y accedió por módem al North American Air Defense Command (NORAD). Una vez conectado, tomó el control del programa de rastreo de llamadas con el que el sistema identificaba a los usuarios remotos, de tal forma que no pudieran localizarlo. (Este ataque, convenientemente dramatizado y modificando algunos detalles, se describe en la película “Juegos de Guerra (Wargames)“

Tuvo éxito en su intento. A pesar de ser detectado y ver la comunicación interrumpida, nunca pudieron localizarlo.

No tuvo tanta suerte poco tiempo después. En 1983 utilizando un ordenador de la University of Southern California, conectado a ARPANET, consiguió conectarse al Pentágono. Mientras estaba enfrascado en sus actividades, un policía del campus que había estado observándolo, al reconocerle como uno de los estudiantes más problemáticos de la institución académica, lo detuvo en plena actividad. Eso le costó pasar otros 6 meses en prisión.

Al salir, intentó dar un vuelco a su vida. Encontró novia, se enamoró profundamente de ella y se fueron a vivir juntos.

Todo parecía ir bien, pero una voz le decía que volviera a hacer lo que más le gustaba. Así, en 1987 cayó de nuevo en la tentación y accedió a los sistemas de Microcorp Systems. No sustrajo nada ni causó daño alguno, pero lo acusaron de robo se software y fue sentenciado a tres años de libertad condicional.

Al día siguiente de dictarse sentencia, su expediente y ficha policial desaparecieron misteriosamente de los sistemas de la policía.

Mitnick intentó de nuevo dar un giro radical a su vida, solicitando un empleo en el Security Pacific Bank como administrador de sistemas y seguridad, pero fue rechazado por tener antecedentes penales. Le hervía la sangre. Rechazaban a un experto en seguridad, la persona que mejor podía saber cómo defender una red… por haber demostrado que él era capaz de hacerlo.

Decidió tomar otro camino.

Se alió con un amigo, Lenny DiCicco, para acceder a los laboratorios de investigación de Palo Alto para conseguir una copiar de un sistema operativo enfocado a seguridad que estaba en desarrollo: VMS.

Lo hizo entrando por los accesos telefónicos a la red corporativa de DEC, desde una pequeña empresa donde trabajaba DiCicco, reprogramando los sistemas de rastreo para que no pudieran localizar el origen de los ataques. Su reconfiguración fue tan efectiva, que una noche los agentes del FBI entraron por la fuerza en una casa, pensando que Mitnick estaba dentro… y encontraron un matrimonio sobresaltado que estaba viendo tranquilamente la televisión. Sin embargo, ya se encontraban sobre la pista.

Eso hizo que ha Mitnick le entrase el pánico, y delatase a su amigo pensando que de esa forma se salvaría. Pero DiCicco confesó todo lo que sabía y un equipo de agentes del departamento de seguridad telefónica logró apresarle en 1988.
La defensa del abogado de Mitnick se basó en plantear una adicción a los equipos electrónicos, similar a la que se establece con un drogodependiente, y eso le permitió conseguir una condena de 1 año de prisión y 6 meses alejado de cualquier equipo electrónico.

Puesto en libertad, Mitnick se mudó a Las Vegas y consiguió un empleo de programador informático junior en una empresa de envío de listas de correo. Obviamente, algo muy por debajo de su cualificación, pero creía que ese era el mejor modo de reorientar su vida.
En 1992, se mudó al área del Valle de San Fernando, donde trabajó en la construcción, que dejó al obtener un empleo a través de un amigo de su padre, en la Agencia de Detectives Tel Tec.

Tan pronto como comenzó a trabajar, alguien fue descubierto ilegalmente usando el sistema de la base de datos comercial de la agencia y acusaron a Mitnick por ello, siendo objeto de una investigación del FBI.

La policía consiguió una orden de registró para su apartamento, y dos meses después un Juzgado Federal pidió el arresto de Mitnick por haber violado los términos de su libertad condicional en 1989. Cuando fueron a detenerle, era demasiado tarde: Mitnick había desaparecido sin dejar rastro alguno, convirtiéndose en un fugitivo.

Llegamos a 1994. La telefonía móvil empezaba a ser algo común y accesible a todo el mundo, y Mitnick encontró en ella la forma ideal de no ser localizado: le permitía cambiar rápidamente de sitio, conectarse en lugares donde no había linea telefónica y sobre todo… podía programarlos con relativa facilidad para no ser encontrado.

Pero para eso necesitaba información y un equipo conectado a Internet para hacer un IP Spoofing y cargar las culpas a otro. Decidió que lo mejor sería utilizar un equipo fuera de Estados Unidos, pero que estuviera lo suficientemente cerca para evitar tiempos de conexión largos. México y Canadá quedaban descartados, ya que había acuerdos en materia de seguridad, y podría verse rodeado sin escapatoria posible.

Así que decidió que su objetivo estaría en Japón. Era la situación ideal: redes de alta velocidad, miles de equipos conectados las 24 horas del día, cantidades de información interesante… y estaba lejos. Lo suficiente como para no sentirse en peligro.

Comenzó a utilizar su habilidad en ingeniería social, y pronto descubrió el nombre de una persona que no sólo sería la victima que necesitaba, si no que además desarrollaba software para teléfonos móviles: Tsutomu Shimomura. Partiendo de este dato, averiguar la IP de su ordenador fue fácil, y esperó pacientemente el momento en el que el equipo no presentase apenas actividad para proceder al ataque.

Cuando llegó la hora, comenzó a trabajar en ello y consiguió lo que necesitaba.

Al regresar de un viaje a San Francisco, Shimomura vio algo extraño en su ordenador..

Alguien había entrado en su equipo con una técnica realmente sofisticada, y eso llamó su atención porque él precisamente era un experto en seguridad, y nadie había conseguido hacer eso antes.
Comenzó a comprobar cómo lo habían logrado entrar en su sistema, y descubrió el rastro de Mitnick, que no sólo había tomado el control de su equipo, si no que había copiado todo el correo confidencial, software y herramientas de desarrollo para móviles, herramientas de seguridad para Internet y otras utilidades que almacenaba en él.

Desde ese instante, Shimomura se marcó un nuevo objetivo en su vida: detener a Kevin Mitnick.
Ya había realizado ese trabajo antes. Es más, era bien conocido por la policía japonesa por haber puesto en bandeja la cabeza de otros delincuentes… pero esto entraba en el terreno de lo personal.

Un año más tarde, con una paciencia exquisita que sólo Shimomura podía tener, encontró su software en un ISP de California, desde el cual se habían lanzado ataques a Apple, Motorola y Qualcomm. Rastrearon el origen de la conexión, y vieron que esta pasaba por un segundo ISP situado en Raleigh. A este, se habían conectado utilizando un teléfono móvil.

Sin perder tiempo, Shimomura facilitó la información al FBI, que determinó la posición del teléfono en un edificio de apartamentos de Raleigh. Mitnick fue arrestado el 15 de febrero de 1995.

Shimomura estaba orgulloso por el trabajo que había realizado. Había conseguido detener a uno de los delincuentes más buscados de Estados Unidos. Así que, tranquilamente, fue a celebrarlo y volvió a su casa varias horas más tarde. Cuando entró en su apartamento, vio como el contestador parpadeaba indicando que tenía varios mensajes. Pulsó el botón para reproducirlos: era Kevin Mitnick.

Y no había un mensaje, ni dos, ni tres, si no decenas. Pero lo extraño del caso no era eso: las llamadas se habían realizado horas después de la detención de Mitnick.

Kevin Mitnick fue acusado de robo de software, fraude electrónico, daño a los ordenadores de la University of Southern California, robo de archivos, interceptar mensajes de correo electrónico y posesión de material confidencial. Entre los abogados de la acusación se encontraban los representantes de Nokia, Fujitsu, Nec, Novell, Sun Microsystems, Motorola y Apple entre otras.

Fue condenado a 5 años de cárcel, sin posibilidad de fianza o libertad provisional en una prisión federal, y 3 años más de libertad vigilada prohibiéndole acceder a cualquier tipo de ordenador, teléfono móvil, televisión, o aparato electrónico que pudiera conectarse a Internet, con una orden adicional de alejamiento de estos dispositivos de un mínimo de 200 metros.

Mitnick no perdió el tiempo. Fundó Defensive Thinking, una consultora sobre seguridad, y escribió su historia en el libro “The art of deception“, seguido por un segundo volumen titulado “The art of intrusion“.

Su historia dio lugar al guión de la película «TakeDown», donde se cuenta la historia de su captura.

En la actualidad, Mitnick continúa trabajando como consultor de seguridad, dando conferencias. Como dato curioso, posee una de las tarjetas de visitas más buscadas del mundo:

Hoy veremos el caso de lo que en tiempos fue uno de los criminales más buscados, hoy reinsertado, y que contribuyó a extender la mala costumbre de llamar hacker a los delincuentes informáticos: Kevin Poulsen.

En lugar de actuar como sería de esperar de un hacker (investigar y aprender), Poulsen se convirtió en una auténtica pesadilla para el FBI por las actividades que desarrolló durante varios años, siendo el suyo el primer caso de espionaje informático llevado por la agencia federal.

Durante su infancia, Poulsen demostró ser un auténtico prodigio con una especial habilidad en informática, hasta extremos obsesivos en su afán de aprender. Investigaba tanto, y con tanta eficacia, que recibió ofertas de trabajo de varias empresas dedicadas a la seguridad informática para realizar hacking ético en el Pentágono. Básicamente, pasaba el día realizando pruebas para acceder a los sistemas y protegerlos de atacantes, pero no pasó mucho tiempo hasta que comenzó con otras actividades menos éticas, pero mucho más lucrativas.

En 1989 fue acusado por delitos de conspiración, fraude, escuchas telefónicas ilegales y blanqueo de dinero. Había estado espiando la línea de teléfono de una actriz en Hollywood, planeado el robo y venta de secretos militares, y accedido a un ordenador del propio FBI donde se almacenaba información sobre Ferdinand Marcos.

La condena por estos delitos podía suponerle pasar 37 años en la carcel, pero escapó. Incluso apareció en el programa de televisión Unsolved Misteries, donde los productores intentaron localizarlo. Curiosamente, durante la emisión del programa, los teléfonos habilitados para recibir llamadas con información sobre los casos que presentaban, se bloquearon. Y estuvo fugado durante 17 meses, pero la codicia pudo más que él.

Durante el caluroso mes de Junio en 1990 en Los Ángeles, una emisora de radio proporcionó involuntariamente, la clave que puso fin a las actividades delictivas de Poulsen: ¡KISS-FM sorteaba un Porsche!

Y no uno cualquiera, sino un exclusivo 944S2 con motor de 3.000cc y 280HP.

El concurso era sencillo: la emisora emitiría música como era habitual en su programación, pero cuando sonaran tres canciones seguidas, que se anunciarían el día anterior, los oyentes tendrían que llamar a la emisora. El que llegara en la posición 102, pasaría a ser el feliz propietario de esta joya. Poulsen quería ese coche. Lo necesitaba. Tenía que ser suyo a cualquier precio.

El viernes 1 de Junio de 1990, mientras esperaba la señal que marcaba el inicio del concurso, Poulsen intervino las líneas de la emisora. 25 líneas en total quedaron bajo su control, bloqueando las llamadas entrantes de cualquier número… excepto el suyo.

Y ganó, pero eso le delató y fue detenido de nuevo.

Cuando le capturaron, su Porsche tenía en el maletero tal cantidad de dispositivos electrónicos para el hacking que según el FBI “habrían dejado al mismísimo James Bond en pañales”. Tal era el grado de confianza que Poulsen tenía en si mismo, que mientras estaba retenido en las instalaciones del FBI intentó acceder a un terminal para borrar cualquier información y evidencia que pudieran incriminarlo; le faltó poco para conseguirlo y no logró su objetivo.

A la condena inicial, se le añadieron los cargos de espionaje y posesión de materiales clasificados que se encontraron en una caja de seguridad que Poulsen había alquilado, pero de la cual olvidó pagar el alquiler.

En Junio de 1994, fue declarado culpable de los delitos de escuchas ilegales, espionaje electrónico, fraude, blanqueo de dinero y obstrucción a la justicia; la sentencia fue de 5 años de prisión (fue liberado a los 4 años y 3 meses por haber cumplido ya parte de la pena mientras esperaba sentencia), 56.000$ para la emisora de radio por el Porsche entregado, y la prohibición expresa de acceder a Internet tras su liberación durante 3 años.

Mientras estaba en prisión, Poulsen se hizo periodista y escribió varios artículos que fueron publicados en SecurityFocus, donde comenzó a trabajar en el 2000 y que abandonó en 2005 después de la adquisición de la compañía por Symantec, para seguir trabajando como Editor Senior en Wired News.

Sin embargo, eso no le alejó del hacking.
En Octubre de 2006, Poulsen fue portada en varios medios de comunicación, cuando publicó información detallada sobre varios pederastas que había localizado en MySpace. Gracias a eso, se investigó la actividad de 744 usuarios por evidencias de posibles delitos sexuales con menores y pudo detenerse a varios de ellos, algunos de forma inmediata y otros poco tiempo después.

En junio de 2010, Poulsen publicó en primicia el arresto de Chelsea Manning, demostrando con los registros de las conversaciones de Manning con Adrian Lamo sobre WikiLeaks, que Lamo fue el responsable de revelar a las autoridades el nombre de la persona que había filtrado los vídeos y documentos que mostraban, entre otras muchas cosas, a militares estadounidenses ametrallando una furgoneta de periodistas desde un helicóptero.

A raíz de ese evento Poulsen, Aaron Swartz y James Dolan diseñaron y desarrollaron una plataforma de comunicaciones seguras entre periodistas y sus fuentes de información a la que llamaron DeadDrop (posteriormente, SecureDrop) que utilizaba la red Tor para permitir el anonimato e impedir el rasteo. Poulsen entregó el desarrollo de SecureDrop a la Freedom of the Press Foundation, siendo nombrado miembro del consejo asesor técnico.

A fecha de hoy, sigue trabajando para Wired News y ha publicado KINGPIN, un libro donde cuenta la historia de Max Butler «Iceman», consultor del FBI, y la operación encubierta de la agencia que llevó a su arresto por el robo de casi 2 millones de tarjetas de crédito.
(Pero esa, es otra historia)

Uno de ellos era John Draper, y su experimento hizo perder el sueño a más de un ingeniero de la poderosa AT-T .

Pongámonos primero en antecedentes: EEUU, un país donde la movilidad de las personas es enorme, y es muy fácil tener amigos que cambian no sólo de ciudad, sino de Estado. Obviamente, aparte del correo ordinario, la opción para mantener el contacto con ellos es el teléfono (no olvidemos que estamos en los 70)
Allí, si bien la mayoría (por no decir todas) de las compañías telefónicas ofertaban las llamadas locales a coste cero, con las conferencias no ocurre lo mismo, y obviamente se facturan; y no precisamente barato.

Un día de 1970, Draper estaba comiendo unos cereales Captain Crunch, bastante populares por aquellas tierras, y dándole vueltas a la cabeza sobre cómo funcionaban las centralitas telefónicas.

La parte que más le intrigaba era el saber cómo un aparato como este distinguía entre un teléfono y otra centralita que colgase de ella.

Sabía que los teléfonos estaba conectados a las centralitas y que al recibir una llamada, si el número era de la misma centralita se conectaba automáticamente; en otro caso, esta le pasaba la llamada a aquella que tuviera el número marcado. Se sirvió otro tazón de cereales, y en ese momento apareció el regalo que venía en la caja: un sencillo silbato.

Terminó sus cereales, y mientras jugueteaba con el regalo descolgó el teléfono para hacer una llamada. En ese momento, sin querer, sopló, el silbato sonó… y escuchó otro silbido en el auricular.

Sorprendido, colgó sin hacer la llamada mientras observaba el silbato. ¿Sería posible que algo tan simple y barato como para regalarse con unos cereales fuera la solución al problema? Descolgó nuevamente el teléfono, sopló con decisión, y de nuevo recibió un tono de respuesta. Marcó el número, y tras una breve conversación con su interlocutor colgó.

Rápidamente, decidió hacer una prueba: comprobar cual había sido el último número marcado. Descolgó el auricular y marcó el código que permitía repetir la última llamada. Cuando descolgaron… era el número marcado antes de usar el silbato.

Tras una breve conversación, se sentó a meditar lo que había ocurrido:
El silbato había mandado un tono por el teléfono que le indicó a la centralita el mensaje “Hola, soy otra centralita. Pásame la llamada” en lugar de “Soy el cliente X. Ponme con el número Y”.

Pero había algo más.

No sólo le había indicado a la centralita que él era otra igual, si no que el control del cargo de la llamada se había transferido a su inexistente centralita (en realidad, a su teléfono). Por tanto, la llamada no se le cobraría… porque no había registro de ella.

Investigando otras opciones, descubrió además que el sonido enviado no es que sólo le permitía engañar a la centralita, sino que en realidad la colocaba en modo de Operador y podía controlarla a su antojo.

Animado por esto, Draper creó la primera BlueBox y compartió su diseño con alguno de sus amigos, e incluso se publicó un artículo al respecto en la revista Esquire escrito por Ron Rosenbaum, a partir del cual muchos hackers desarrollaron y evolucionaron el sistema; entre ellos Steve Jobs y Steve Wozniak.

Wozniak llegó incluso a llamar al Vaticano imitando la voz de Henry Kissinger , en aquellos tiempos Secretario de Estado de Richard Nixon, solicitando hablar con el Papa. No lo consiguió por que Su Santidad estaba durmiendo: cosas de las franjas horarias y los eficientes funcionarios del Vaticano.

Pero todo no sería tan fácil. En 1972 sería arrestado por fraude a compañías telefónicas, y pasó una buena temporada entrando y saliendo de la cárcel hasta 1978.

En 1977, en uno de sus periodos en libertad, Jobs y Wozniak le llamaron para que trabajara con ellos en la empresa que habían fundado (Apple), y desarrollase el primer módem para el entonces novísimo y popular Apple II. En realidad, Wozniak quería un dispositivo que pudiese hacer que sus computadoras funcionasen como un contestador automático, pero Draper fue más allá y diseñó un dispositivo de interfaz denominado «Charlie Board», que llamaba a números WATS (llamadas de larga distancia, con tarifa plana) utilizados por muchas corporaciones, emitiendo tonos que no sólo le darían acceso, si no que además la llamada serían gratis e ilimitadas. Wozniak estaba entusiasmado con el proyecto pero Draper, por sus antecedentes, no era alguien muy querido en la empresa y el departamento legal tuvo claro que un dispositivo como ese podría traerles problemas.

El modem para el Apple II no se comercializó nunca (en modelos posteriores si, pero era otro diseño), y Draper fue detenido de nuevo en ese mismo año.

No obstante, no perdió el tiempo. En prisión, mientras cumplía su condena en la prisión de Alameda, Draper desarrolló una versión de Forth con la cual creó EasyWriter, el primer procesador de textos que existió para las Apple II.

Draper licenció EasyWriter a IBM para su línea de PCs, y esta lo convirtió en el procesador de textos oficial de la compañía, superando a programas de la competencia (como Microsoft)

Animado por el éxito, Draper fundó una empresa de desarrollo de software: Capn’ Software, que estuvo activa durante casi seis años, pero los pocos beneficios la llevaron a la quiebra. Pero este no fue el único problema al que tuvo hacer frente: uno de sus distribuidores, Bill Baker, contrató a un equipo de desarrollo para crear Easywriter II. Draper demandó a Baker y el caso se resolvió en un acuerdo extrajudicial.

Tras esto, se quedó sin hogar, sin trabajo y completamente arruinado. Vivió una buena temporada en un autobús con su amigo Dave Bengel (hablaremos de él en otra ocasión) y desapareció por el sudeste asiático, posiblemente en Corea.

En 1986 uno de los fundadores de Autodesk, John Walker, le ofreció un puesto en la empresa para desarrollar drivers de tarjetas gráficas en las oficinas de San Francisco. No parecía irle mal, pero un año después, en 1987, Draper detenido por falsificar los billetes de tren del BART. Se declaró culpable de cargos menores menores en 1988 y condenado a libertad vigilada e inscribirse en un programa de reeducación y rehabilitación. Durante ese periodo de condena siguió siendo empleado de Autodesk, aunque no pudo seguir trabajando para la empresa. Autodesk despidió a Draper en 1989.

Años más tarde, en 1999, Draper fue nombrado Director Técnico (CTO) de ShopIP, una empresa de seguridad informática que diseñó The Crunchbox GE (un nombre muy apropiado), un firewall basado en OpenBSD que recibió el apoyo de Wozniak. Pero a pesar de toda la publicidad, dispositivo no tuvo éxito con las ventas y dejó el puesto en 2004.

Afortunadamente, en 2007 Wozniak le ayudó a encontrar trabajo en una de las empresas de las que era socio: En2go. Pero dos años después las acciones de la empresa cayeron por debajo de los 0’20$ y los movimientos en la cúpula directiva, con cambios constantes, no hacen presagiar nada bueno. La empresa desapareció en 2009.

Sigue trabajando como consultor externo en materia de seguridad y, cómo no, en Voz sobre IP a sus 80 años.