g30rg3 Blog

Hoy estoy como uno de esos dias, donde a uno le toca un momento de reflexion, sobre lo que ha hecho uno con su vida, son de esos momento que no tardan mas de 20 minutos (donde te quedas pensando solo, completamente fuera de la realidad), son de esos momento en que uno se rie de lo que paso y se pone triste por lo que viene o paso, sobre eventos pasados que marcaron tu vida con la famosa huella mental.

NO, no estoy alucinando, tampoco estoy drogado o borracho, simplemente como dije es uno de esos dias donde cualquiera hace una reflexion, hoy me toco recordar la primera ves que hice un “hack” o la primera vez que penetre un servidor con intenciones obviamente maleficas, me rie de todo lo que recorde o lo que puede recordar, pero bueno sin mas preambulo vayamos al grano …

Primero recordemos o situemonos en la epoca en la que me encontraba—
Corria el año de finales del 2001, la computacion empezaba ha tener una cabida en la sociedad de digase un 60%, el internet como medio de comunicacion social, aun estaba empezando a hacer estragos en la forma de comunicacion, el internet por telefono (o dialup) era considerado un lujo que muy pocos podian pagar y la palabra banda ancha era totalmente desconocida, los llamados cyber-cafes cobraban cantidades caras por tan solo una hora -si lo ponemos a comparacion al costo que tienen en estos dias-, eran tantos los cybers que habian en mi ciudad que realmente los cybers lo separabamos entre los que contaban con impresora y los que no, imaginense si tener internet era considerado un lujo la computadora era un instrumento considerado tambien algo que solo los ricos o de buena posicion economica podian aspirar y eso que estoy hablando que me encontraba en la ciudad capital de mi estado, la urbe de mi zona.

Yo era un chaval de 17 años, un novato en las malas artes del hacking, un n00b, un newbie y hasta si quieres pintame de lamersillo, mis cualidades eran conocidas por todos mis compañeros de clase, tanto que llege a cobrar por algunos “servicios” como el robo de contraseñas de correo o relacionado con el mismo tema, me acuerdo que estaba en 2° de preparatoria y como dije la computacion estaba aun en pañales en mi ciudad, corrian los finales del mes de septiembre esto significaba para un estudiante de prepa, los odiados examenes parciales o examenes de mes, donde a mas de uno e incluyendo a su servidor le cortaban el cuello, claro nadie dijo que yo era un niño “top class”, mas bien estaba en el “top down” o en el top de los mas fregados, claro esto se debia a que pasaba mas tiempo aprendiendo computacion y las artes negras, que aprendiendo sobre mis materias.

Ese año, exactamente a finales del mes de septiembre, aplicaron en todos los niveles de la escuela, los famosos examenes por computadora, estos examenes (los cuales eran de opcion multiple) eran usados por los profesores de materias en las que no se tenga que poner en practica algo, si no solo las de puras definiciones, obviamente materias como matematicas, fisica y en algunos casos quimica, no podian ser evaluadas por este metodo, pero por lo que resta de las demas todas fueron evaluadas por este mismo, la verdad fue un alivio para estudiantes y maestros ya que automaticamente saliendo del examen ya sabias tu calificacion y si era fin de semestre te daba el puntaje que habias alcanzado o con lo que entras antes del famoso examen final o semestral, para los maestros les daba estadisticas precisas sobre el avance tematico de los alumnos, asi sobre que temas no pudieron puntualizar, claro tambien estadisiticas sobre que preguntas se respondieron mas y cuales se repondieron esporadicamente o menos.
Me acuerdo perfectamente que el dia siguiente de presentar dos examenes asi, los maestros solo decian flores o halagos al nuevo sistema de evaluacion ya que hacia mas rapido la evaluacion con lo cual teniamos mas tiempo para labores de enseñanza o academicas.

Despues de una semana de puros examenes aplicados por computadora -exceptuando algunas materias-, en uno de los famosos breaks, en los que mi pequeño grupo geek, compartiamos 20 minutos de informacion, ese dia estabamos callados -mas que callados, cansados de tanto examen- y alguien se lo ocurrio decir la frase que hizo que mi cerebro se pusiera a trabajar al tope:
“Sera que se puede obtener los examenes antes de presentarlos?”
Alguien del mismo grupo dijo seria solo romper (hackear) el sistema y obtener los examenes antes de que salgan para asi tener las respuestas, despues de un rato de pensarlo todos de pronto la mesa giro en mi entorno, todos me animaban que para mis conocimientos esto debia significar un verdadero reto, yo sabia mis limitaciones momentaneas y les dije que podria intentarlo pero seria muy dificil, despues de como 2 minutos en los cuales todos me animaron y finalmente acepte, se quedo una junta en casa de uno del grupo para ir a jugar unas retas de nintendo 64 (golden eye 007) y discutir el tema de como penetrar el servidor.

Realmente siendo sincero no habia ninguno del grupo que entendiera el significado de hack y todos no teninan ningun conocimiento relacionado (solo eramos puros geeks que les gustaba el gamming y algunos las cartitas de magic, no de yu-gi-oh que todos los niños tienen ahora), eso me obligaba a mi a ponerme la banda de lider, el mismo dia que se dijo quedo la junta y lo unico que pensaba durante clases antes de salir era como hacerle, lleguo momentos que estaba tan concentrado pensando que un maestro se dio cuenta y me saco de la clase, esto me ayudo aun mas ya que pude pensar tranquilamente en la cafeteria, era tanta mi concentracion que no entre a las siguientes dos horas y ningun maestro me preguntaba que hacia ya que parecia que estaba estudiando, aunque realmente solo estaba mi mente divagando pensando como se podria hacer. Habia pasado ya las dos horas y faltaban solo unos minutos para que la suene el timbre y todos nos vayamos de regreso a casa, pero para mi caso era ir a la junta que se quedo, siempre he dicho que bajo presion trabajo mejor y en esos 5 minutos, se me ocurrio una idea o mejor dicho un plan, que no parecia tan descabellado…

Despues de haber comido, hechado algunas retas de golden eye (donde su servidor siempre quedaba entre el primero y segundo lugar y en malas rachas llegaba al cuarto), nos quedamos en el tipico rato de vagos, dos de mi grupito se quedaron jugando con sus cartitas de magic y ahi empezo de nuevo y me preguntaron como tenia pensando entrar al servidor, fue en ese momento que me heche un pequeño discurso:

“Considerando que no tenemos ningun conocimiento sobre el diseño del sistema no podemos tomar un paso siguiente, asi que primero necesitamos saber de que esta hecho, que lo conforma, permisos de cada usuario y donde se encuentra fisicamente localizado el servidor”

Practicamente lo que teniamos que hacer es investigar y asi fue como se iniciaron las labores de investigacion, cada mienbro del grupo hiba investigando lo que podia, gracias a que uno de mis compañeros del grupo y su servidor entraron como servicio social a la sala de computo (donde hibamos tres veces a la semana, 2 horas despues de clase), ya que se exige que tengamos servicio social a la escuela y pues no era de ni pensarlo que ahi haria en mi servicio.
Pasaron 2 Meses, ya corria el mes de diciembre y ya contabamos con los primeros frutos del esfuerzo de investigacion, ya habiamos obtenido un acceso simple a los examenes, pero tenia sus limitaciones…

El sistema estaba hecho en CGI con formularios y paginas en HTML, habia un programa que tenian los maestros instalado en tres computadoras dentro de la sala de maestros, que de manera grafica les ayudaba a capturar cada pregunta y respuestas para el examen de opcion multiple, este programa generaba unos ficheros que eran guardados por los maetros los cuales eran entregados 48 horas antes del dia del examen, habian otras reglas que investigamos sobre el sistema de reservas de la sala para examenes, etc.., que no tenian nada que ver pero nos ayudaron a orientar. Este sistema estaba montado bajo una Intranet en lo que al parecer aunque nunca me quedo claro era un servidor UNIX.

No se si la novatez del ingeniero que diseño todo el sistema o simplemente se le paso, debido a la regla de las 48 horas, los examenes eran subidos mucho antes de implementar el examen, con lo cual cualquier persona que tenga acceso a la intranet poniendo su misma matricula y password, podia entrar a ver el examen sin problemas (y se querias resolver de una vez), aunque por cuestiones de miedo lo que hicimos entre todos fue robar diferentes claves, facilmente obtuvimos como 10 claves por salon o aula, con lo cual podiamos entrar con total libre albredio, entonces cada uno de nosotros o mejor dicho cualquiera de nosotros entraba ponia alguna de las claves, entraba guardaba la pagina de preguntas sin respuesta, la metia en su diskett y se hiba a casa a resolver por su propia cuenta el examen, no tardo en saberse que nosotros teniamos los examenes antes de que el examen se ponga (mas que nada fue por que nuestras calificaciones subieron subitamente) y otros como nosotros que eran flojos nos compraban el examen, lleguo un momento en que habia gente que dependia de nosotros para pasar las materias, pero asi estuvimos facilmente hasta al final de ese curso, ese fue el año mas facil que senti pero los cosas no se quedarian asi.

Empezabamos el segundo semestre y nos enteramos que le descubrieron a uno, una copia del examen con respuestas y al parecer confeso que se lo compro a X persona, tras averiguaciones la escuela no se quiso meter en investigaciones y solo regaño al ingeniero y ahora el ingeniero solo mejoro sus sistema, todo lo que investigamos se habia tirado, bueno siendo positivos solo la mitad, pero era lo suficiente para que mi grupo geek se rindiera, se rendieron sobre todo por el miedo a ser descubiertos ahora que alguien habia soltado el rumor, se nos cuidaban antes y despues de salir de un examen a todos los del salon, esperando caer…

FIN PARTE 1

PD: Cuando tenga mas tiempo termine de contar el relato, aparte lo hago para que no se me mueran a la mitad del camino ya que esta es una historia muy larga