HACKERS
Kevin Pulsen "Dark Dante"
Kevin Lee Poulsen, nació en 1965 en Pasadena, California. Fue un famoso phreaker y hacker conocido por el seudónimo de Dark Dante y se considera el primer hacker acusado de espionaje en Estados Unidos.
El primer acto de intrusión conocido de Kevin Poulsen se remonta a 1983 cuando tenía 17 años. En ese momento, sus padres le compraron un TRS-80 con el que él y un hacker mayor entrarán en la red ARPAnet (el antepasado de Internet ) de la Universidad de California (UCLA).
Poulsen tenía conocimientos avanzados sobre abrir cerraduras. Los utilizará en particular para irrumpir en las centrales telefónicas de la compañía telefónica Pacific Bell. Se hizo con interruptores y otros equipos, así como códigos de acceso que le permitieron escuchar a los miembros del equipo de seguridad de la empresa encargados de localizarlo. También se apoderó de números de teléfono inéditos pertenecientes al consulado soviético en San Francisco.
En 1985, fue contratado como programador por SRI International y Sun Microsystems y como consultor de seguridad informática para el Pentágono. Esto no impedirá que lleve a cabo sus actividades al mismo tiempo.
En 1987, cuando trabajaba en Sun Microsystems, tomó posesión de una cinta magnética que contenía un documento clasificado como secreto de defensa que detallaba el plan de vuelo de un ejercicio militar llamado CPX Caber Dragon que involucraba a cientos de paracaidistas y que tenía lugar en Fort Bragg, Carolina del Norte. También había entrado en una red llamada MASnet perteneciente al ejército.
Fue arrestado por primera vez en 1989. Al no haber pagado los cargos que debía a un servicio de almacenamiento en Atherton, California, el investigador de la compañía telefónica Jon von Brauch, junto con la policía local, decidió volar la cerradura de su casillero. Descubrió que contenía equipos electrónicos, teléfonos públicos e impresiones.
Accedió a un registro en su casa y se sorprendieron al descubrir que tenía una instalación completa de escuchas telefónicas en una habitación libre, que le permitía acceder y monitorear las conversaciones telefónicas sin que las partes se dieran cuenta. Sólo la compañía telefónica y, a través de ella, los agentes del orden legalmente autorizados, podían utilizarlos.
Poulsen será confundido con dos de sus cómplices, Mark Lottor y Robert Gilligan, debido a una foto de recuerdo tomada por un amigo suyo que lo muestra abriendo la cerradura de una central telefónica de Pacific Bell.
Pero antes de comparecer ante el juez, Poulsen huyó, siendo perseguido tanto por el FBI como por los agentes de investigación de Pacific Bell. Fue durante esta corrida, que durará 17 meses, cuando llevará a cabo su truco más famoso. Una estación de radio en Los Ángeles, KIIS-FM, está lanzando un concurso de radio en el que el oyente número 102 que llamó gana un Porsche. Poulsen tomó el control de todas las líneas telefónicas de la estación y se las arregló para ser el oyente 102.
Poulsen será arrestado por el programa de televisión Unsolved Mysteries, cuando el programa se ocupó del asunto Poulsen y las líneas telefónicas gratuitas del programa se rompieron misteriosamente, lo que hizo imposible que los espectadores con información se contactaran con el canal. Pero alguien informó a los investigadores de Pacific Bell que Poulsen estaba comprando en un supermercado suburbano de Los Ángeles. Será arrestado por el FBI en abril de 1991.
Debido al aplazamiento de su juicio, Poulsen pasó veinte meses en la prisión de San José antes de comparecer ante el juez y se le negó la libertad bajo fianza. El evento no tiene precedentes porque es la primera vez que un hacker ha sido acusado de espionaje en un tribunal federal de Estados Unidos. El hecho de que el acusado nunca haya tenido contacto con ninguna potencia extranjera añade cierta incongruencia a la acusación, pero al usar este estatuto, los fiscales esperaban especialmente una sentencia ejemplar.
Poulsen fue acusado de trece cargos, de los cuales los siguientes son los más importantes:
- Obstrucción de la justicia por golpe y fuga.
- Intrusión en una máquina de la compañía Pacific Bell y la apropiación de una lista no pública de números de teléfono y empleados en el Consulado soviético en San Francisco ,
- Robo de interruptores y otros equipos pertenecientes a la misma empresa,
- Investigar datos sobre el equipo de seguridad de la empresa y apropiarse de los datos que contienen sus llamadas para averiguar si lo estaban rastreando,
- Espionaje y seguimiento de los correos electrónicos de los investigadores de la empresa,
- Intrusión en una red militar llamada MASnet ,
- Obtener un archivo secreto de defensa clasificado que contiene los planes de vuelo de un ejercicio militar cuyo nombre en clave es CPX Caber Dragon .
En junio de 1994, Poulsen se declaró culpable de siete de los cargos. Fue sentenciado a 4 años de prisión y tuvo que pagar a Pacific Bell la suma de 56.000 dólares como compensación. En ese momento, fue la sentencia más severa impuesta a alguien por casos relacionados con delitos informáticos.
Más allá de la publicidad tradicional sobre este tipo de casos, el caso Poulsen ha provocado que los libertarios se hagan algunas preguntas. La acusación de espionaje parece efectivamente exagerada, dado que el imputado nunca trabajó para ninguna potencia extranjera y que los expedientes clasificados como secreto de defensa ya habían sido desclasificados cuando pasaron a su poder, más bien parece que todas sus intrusiones se realizaron a título personal.
Desde su liberación de la prisión, Poulsen se dedicó al periodismo, ocupando varios cargos en la firma de investigación de seguridad con sede en California SecurityFocus (adquirida después por Symantec), donde comenzó a escribir noticias de seguridad a principios de 2000 y lo dejó en 2005 para trabajar por cuenta propia y buscar proyectos de escritura independientes. Se convirtió en editor principal de Wired News en junio de 2005.
En octubre de 2006, Poulsen publicó información que detallaba su búsqueda exitosa de delincuentes sexuales que usaban MySpace para solicitar sexo infantil. Su trabajo identificó a 744 personas registradas con perfiles de MySpace y condujo al arresto de uno de ellos: Andrew Lubrano.
En junio de 2010, Poulsen publicó la historia inicial del arresto del miembro del servicio estadounidense Chelsea Manning y también los registros de las conversaciones de Manning con Adrian Lamo con respecto a WikiLeaks.
El caso Poulsen, entre otros que vendrían después, sirvió para efectuar un cambio en la opinión pública sobre los hackers en la década de 1990, hasta el punto que hoy se considera delito informático el hecho de acceder a una red o a un equipo por el mero hecho de satisfacer la curiosidad, incluso aunque no se copie contenido ni se haga daño alguno.
Tags: #hackers #kevin #poulsen
/hackers/