San Francisco. El ataque masivo lanzado contra varias páginas de Internet esta semana, sacó a la luz un problema que ha permanecido oculto durante largo tiempo: el de la seguridad de la red y el comercio electrónico.
Pero más preocupante, es que para la comunidad de los hackers , o ciberintrusos, los ataques ( vea recuadro con detalles de los sitios afectado s) que han desvelado a las autoridades e iniciado una masiva investigación federal, han sido "cosa de niños".
En los boletines informáticos publicados por autoproclamados hackers , sus usuarios se mofaron de los atacantes calificándolos de "script kiddies" o "packet monkeys" (algo así como mocosos o payasos), nombres reservados para el tipo más bajo de ciberintruso.
De hecho, uno de los comentarios más frecuentes fue el de que los responsables de los ataques, "Ni siquiera son hackers ".
Obra de cualquiera
En la cultura de los hacker , la nueva ola de ataques fue menospreciada como un caso de chicos "divirtiéndose con juguetes", refiriéndose al software fácilmente accesible a través de la Internet, que permite a los usuarios lanzar los llamados ataques de denegación de servicio como los de esta semana.
A los piratas informáticos les gusta pensar de sí mismos como genios alienados, capaces de deslumbrar a otros con sus habilidades informáticas, que en ocasiones implican el irrumpir en un sitio y dejar que el blanco se entere de que alguien pudo burlar sus mecanismos de seguridad en un juego de "te sorprendí".
Pero los expertos informáticos dicen que hay una escuela emergente y menos visible de hackers absortos en sí mismos y en búsqueda de emociones, que no siguen la ética tradicional y cuyo único objetivo es causar tanto daño como les sea posible, aunque su acción no constituya proeza técnica alguna.
"Son ataques de apuntar y jalar el gatillo", opinó Mike Higgins, de la firma de seguridad informática Para-Protect Inc. "Hay programas de enseñanza y herramientas en la Internet lo bastante fáciles como para que cualquiera los use. Ya no se tiene que ser un científico avanzado para esto".
En Hacker News Network (http://www.hackernews.com), un cibersitio informativo, el editor del servicio de noticias, conocido como Space Rogue (y quien oculta su verdadero nombre), aseveró que "no hay en verdad habilidad alguna involucrada en estos ataques de denegación de servicios. Cuando uno usa el término hack o hacker , se está hablando de algo singular o innovador".
Pero si la serie de ataques que paralizó a Yahoo! Inc., y Amazon.com Inc., ha fracasado en impresionar a la comunidad tradicional de hackers con su habilidad técnica, algunos expertos de seguridad se quedaron asombrados por el alto nivel de coordinación implícito en los ataques.
"Conseguir la clausura de un sitio como Yahoo, con toda su banda ancha disponible, requirió de una coordinación tremenda", manifestó Aharon Friedman, consultor con sede en Tampa, Florida.
Los sitios destacados de cibercomercio fueron su objetivo, lo que sugiere posiblemente un sesgo antiempresarial o adverso a la comercialización de la Internet, dijo Friedman.
Pero el hecho de que fuesen sitios grandes y destacados fue motivo suficiente para lanzar un ataque, porque "lograr la parálisis de un sitio importante puede hacerlos sentirse poderosos y listos", agregó.
En la sociedad en general o en el mundo empresarial, los techies (expertos en tecnología) pierden su aceptabilidad social cuando se vuelven "demasiado inadaptados" y convertirse en hacker es una forma de recuperarla, aseveró Johnnie Long, ingeniero jefe de redes de computadoras para Computer Sciences Corp.
"Esa es una forma de ejercer poder sobre la comunidad", añadió, "cuando un hacker puede atacar un sitio de varios millones de dólares y puede sacarlo de circulación, eso es poder".
En tanto haya vulnerabilidades en los sistemas de computadoras, añadió Long, alguien en la cultura hacker (que incluye desde el experimentador casual hasta el dedicado delincuente profesional), tratará de explotarlas.