Siete hombres jóvenes sentados ante algunos de los más poderosos legisladores de Capitol Hill y no eran estudiantes de posgrado o analistas junior. No, Space Rogue, Kingpin, Mudge y otros eran los piratas que habían venido para entregar una advertencia terrible para el mundo.
Sus computadoras, les dijeron al panel de senadores en mayo de 1998,no son seguros (software, hardware, redes que los vinculan entre sí). Las empresas que construyen estas cosas no les importa y no tienen ninguna razón para preocuparse porque el fracaso a ellos no les cuesta nada. Y el gobierno federal no tiene ni capacidad ni voluntad de hacer algo al respecto.
«Si está buscando seguridad informática, Internet no es un lugar para estar», dijo Mudge, La propia Internet, añadió, podría ser derribada «por cualquiera de los siete individuos sentados» en 30 minutos desde sus teclados.
Los senadores, un grupo bipartidista incluyendo a John Glenn, Joseph I. Lieberman y Fred D. Thompson, dejaron claro que ellos entendían la gravedad de la situación. «Vamos a tener que hacer algo al respecto», dijo Thompson.
Lo que sucedió en cambio, fue una oportunidad perdida y 17 años más tarde, el mundo todavía está pagando el precio de la inseguridad.
El testimonio de Lopht (un grupo de hackers), fue uno de los más audaces de una creciente advertencia entregada en la década de 1990 como decir que Internet estaba explotando en popularidad, bien en camino de convertirse en una fuerza global potente para la comunicación, el comercio y criminalidad.
Los hackers y otros expertos en informática hicieron sonar las alarmas sobre la World Wide Web y su poder transformador de las redes de computadoras. Esto creó un universo de riesgos para los usuarios y sistemas del mundo real críticos, como plantas de energía.
Funcionarios en Washington y en todo el mundo no abordaron enérgicamente estos problemas en el ciberespacio, una nueva frontera de oportunidades y anarquía. Incluso hoy en día, muchas intrusiones en línea explotan defectos en software, tales como Adobe Flash, Java de Oracle y el Internet Explorer de Microsoft.
«Tenemos los mismos problemas de seguridad», dijo el Space Rogue, cuyo verdadero nombre es Cris Thomas. «Hay mucho más dinero en juego. Hay mucha más conciencia. Pero los mismos problemas siguen ahí «.
Lopht, nacido de hackers en el área de Boston, saltó a la fama con la inundación de un nuevo software introduciendo maravillas tales como sonido, animación y juegos interactivos en la Web. Este software, que requiere el acceso a funciones básicas de la computadora de cada usuario, también dio a los hackers nuevas oportunidades para manipular máquinas desde lejos.
Poco a poco creció infestado con el más pragmático de los profesionales: ladrones, estafadores, espías y ciberguerreros. Ellos explotan fallos informáticos con fines de lucro o de otro tipo de ganancia, mientras que buscan continuamente nuevas vulnerabilidades.
Las compañías tecnológicas a veces se apresuraron a arreglar los problemas, a menudo después de hackers o investigadores académicos las revelaron públicamente, pero pocas empresas estaban dispuestos a emprender las costosas reparaciones necesarias para que sus sistemas sean significativamente más seguro contra futuros ataques. Sus ganancias dependen de otros factores, tales como proporcionar a los consumidores nuevas características y no alejar a los piratas informáticos.
«En el mundo real, la gente sólo invierte dinero para resolver problemas reales, en contraposición a los hipotéticos», dijo Dan S. Wallach, un profesor de ciencias de la computación de la Universidad Rice, que ha estado estudiando las amenazas en línea desde la década de 1990. «Lo que usted está vendiendo no es la seguridad. Lo que usted está vendiendo es otra cosa «.
El resultado fue una cultura dentro de la industria de la tecnología a menudo ridiculizado como «parches». En otras palabras, mantener la construcción, seguir vendiendo y enviar correcciones que sean necesarias.
Los miembros de Lopht dicen que a menudo experimentan esta actitud arrogante en el trabajo del día, donde algunos programadores trabajaban o vendedores como tiendas humildes de informática. Cuando se informó de los errores a los fabricantes de software, funcionarios de la compañía a menudo preguntaron: ¿Alguien más sabe de esto?