Reto a los piratas inform¨¢ticos espa?oles

'?Atacadme si sois capaces!'. ?se fue el reto que el Instituto de Seguridad en Internet lanz¨® a los piratas inform¨¢ticos de Espa?a, tambi¨¦n conocidos como hackers: mentes inquietas que se dedican a descubrir vulnerabilidades en los sistemas y a saltarse barreras inform¨¢ticas. Se trata del primer concurso en Espa?a de hackers sobre seguridad en la red. Desde que hace unas semanas se puso en marcha son ya m¨¢s de 6.000, pero s¨®lo 50 han conseguido pasar las 10 pruebas. Ya hay, por tanto, un ganador: el primero que super¨® todas las barreras y que se hizo con el t¨ªtulo de Boina Negra, que alude a los blackhats americanos, piratas inform¨¢ticos que se diferencian de los whitehats, o hackers de la Administraci¨®n: polic¨ªas, auditores, administradores.

Mandingo es su nombre virtual, un internauta empedernido que pasa la mayor parte de su ocio frente al ordenador o leyendo revistas especializadas. Alguien que no ha ido a una clase de inform¨¢tica en su vida, pero cuya sed de conocimiento le ha convertido en experto en seguridad cibern¨¦tica. Un chico que recuerda emocionado el d¨ªa en que sus padres, a los 10 a?os, le regalaron su objeto m¨¢s anhelado: un Spectrum. 'En lugar de ponerme a jugar, me tragu¨¦ el manual de intrucciones y me puse a elaborar los programas', cuenta.

Alberto Moro es el nombre que aparece en su DNI. Tiene 26 a?os, es ingeniero t¨¦cnico de Telecomunicaciones y cursa el ¨²ltimo ciclo de su especialidad para obtener el t¨ªtulo superior en Santander, su ciudad natal. 'La verdad es que soy un estudiante m¨¢s bien vago, me cuesta concentrarme y prefiero tratar de encontrarle la l¨®gica a los problemas. Por eso me met¨ª en el torneo', recuerda quien tard¨® s¨®lo 11 d¨ªas en abrir todas la puertas virtuales que les hab¨ªa llevado dos meses fabricar a un equipo de ingenieros superiores en Telecominicaciones, dirigidos por Juan Carlos G. Cuartango, prestigioso hacker por sus descubrimientos de agujeros en programas de Microsoft.

La primera prueba dice: 'Introduce la contrase?a'. 'Pas¨¦ horas tratando de descubrir qu¨¦ se les habr¨ªa ocurrido a los ide¨®logos del concurso. Ten¨ªa que tener alguna l¨®gica. Prob¨¦ mil veces, y siempre me sal¨ªa: 'La contrase?a es incorrecta'. Hasta que se me ocurri¨® que ese mensaje me la pod¨ªa estar revelando', dice entre risas. La clave era 'incorrecta'.

Pero lo que empieza siendo un juego l¨®gico termina exigiendo un alto nivel de conocimientos inform¨¢ticos: 'A partir de la s¨¦ptima prueba ya se requieren conocimientos de programaci¨®n, de criptograf¨ªa y de verdadero hacking', dice Alberto Moro.

Los organizadores del concurso, que sigue abierto, reconocen que los conocimientos de quienes han logrado superar las 10 pruebas son muy elevados. 'Es como si nosotros hubi¨¦semos fabricado cerraduras mejores y peores para coches y le dij¨¦semos a unos manguis: 'Venga, a ver si sois capaces de saber qu¨¦ coches son y con qu¨¦ ganz¨²a se abren', explica Cuartango. 'Estos vencedores pueden hacerse pasar por otros, entrar en tiendas o en servicios no p¨²blicos de la Red. Son gente que podr¨ªa hacer maldades, pero no es su objetivo. Para ellos es un reto de ingenio, un af¨¢n de superaci¨®n', agrega.

Es lo que diferencia lo que en el argot se denomina un cracker de un hacker. El primero usa sus conocimientos para causar da?o en los sitios web a los que accede. El otro pone a prueba los sistemas de seguridad para encontrar defectos de f¨¢brica y, si da con ellos, los publica. '?se es el aspecto positivo de los piratas, que contribuyen a mejorar la seguridad de los sistemas de forma altruista', dice Jos¨¦ Luis Gonz¨¢lez, profesor de Seguridad en la Red de la Universidad de Extremadura. 'Adem¨¢s puede servir para que las empresas encuentren a expertos, que les garanticen la seguridad de su informaci¨®n. Ya no es tan necesario el vigilante de la puerta, porque el bot¨ªn est¨¢ en la red. El problema, y por eso es importante un c¨®digo ¨¦tico, es que los atacantes ya no son expertos, pero es f¨¢cil hacer da?o si la protecci¨®n es d¨¦bil', a?ade.

Un estudio elaborado por la Asociaci¨®n Espa?ola para la Direcci¨®n de la Inform¨¢tica (AEDI) revela que el 74% de las empresas no podr¨ªa sobrevivir m¨¢s de cuatro d¨ªas sin proteger la informaci¨®n de sus ordenadores. Pero el 60% carece de actualizaciones de seguridad en sus sistemas. Seg¨²n Nicol¨¢s Iglesias, administrador y vicepresidente de Arsys, empresa proveedora de Internet, 'la clave es estar bien informado sobre los agujeros de seguridad encontrados y los parches creados para subsanarlos, e ir actualizando los sistemas. Hay que hacerlo casi cada d¨ªa'.