Cris Thomas

Cris Thomas (también conocido como Space Rogue ) es un investigador estadounidense de ciberseguridad, hacker ético y autor de bestsellers galardonados ^{[ 1 ] [ 2 ] [ 3 ]} . Miembro fundador e investigador del prestigioso grupo de expertos en seguridad informática L0pht Heavy Industries , Thomas fue uno de los siete miembros de L0pht que testificaron ante el Comité de Asuntos Gubernamentales del Senado de los Estados Unidos (1998) sobre el tema de la seguridad informática gubernamental y nacional, advirtiendo específicamente sobre las vulnerabilidades de internet y afirmando que el grupo podría "colapsar internet en 30 minutos". ^{[ 4 ]}

Posteriormente, Thomas siguió una carrera en investigación de ciberseguridad al tiempo que asumía un rol de defensor público como experto en la materia (SME) y comentarista en ciberseguridad . Concediendo entrevistas y contribuyendo con artículos, ^{[ 5 ]} la labor de defensa de Space Rogue ha servido para educar y asesorar a corporaciones, gobiernos y al público sobre las preocupaciones de seguridad y el riesgo relativo en las áreas de integridad electoral , ciberterrorismo, tecnología, ^{[ 6 ]} la anticipación de nuevos riesgos asociados con la adopción del Internet de las cosas por parte de la sociedad , ^{[ 7 ]} y el equilibrio de perspectivas (riesgo vs. exageración). ^{[ 8 ]}

Thomas , miembro fundador del grupo de expertos hackers L0pht Heavy Industries, fue el primero de sus miembros en abandonarlo tras la fusión de L0pht con @Stake en 2000, y el último en revelar su verdadero nombre. ^{[ 9 ] [ 10 ]} Thomas fue uno de los siete miembros de L0pht que testificaron ante el Comité de Asuntos Gubernamentales del Senado de los Estados Unidos (1999). Testificando bajo su alias de internet , Space Rogue , el testimonio de Thomas y otros miembros de L0pht sirvió para informar al gobierno sobre las vulnerabilidades actuales y futuras de internet a las que eran susceptibles los canales federales y públicos. Este testimonio marcó la primera vez que se permitió a personas que no estaban bajo protección federal de testigos testificar con nombres falsos. ^{[ 4 ]}

Durante su estancia en L0pht, Thomas creó The Whacked Mac Archives y The Hacker News Network. Además, publicó al menos un aviso de seguridad que detallaba una vulnerabilidad en el Hard Disk Toolkit de FWB. ^{[ 11 ] [ 12 ]}

Thomas continuó su carrera en Investigación de Ciberseguridad en @Stake , ^{[ 13 ]} Guardent, Trustwave (Spiderlabs) , ^{[ 14 ]} Tenable, ^{[ 15 ]} e IBM (X-Force Red). ^{[ 16 ]} Seleccionado para servir como panelista durante una serie de debates sobre riesgos cibernéticos del Atlantic Council en 2016, ^{[ 6 ]} y como orador en un seminario web para la serie WATCH de la National Science Foundation , ^{[ 17 ] [ 18 ]} Thomas ha asumido un rol de defensor público como experto en la materia (SME) y comentarista en ciberseguridad , otorgando entrevistas y contribuyendo con artículos ^{[ 5 ]} para educar al público sobre las preocupaciones de seguridad y el riesgo relativo. Los temas incluyen la integridad electoral, el ciberterrorismo, la tecnología, ^{[ 7 ]} la seguridad de las contraseñas, ^{[ 19 ]} la anticipación de nuevos riesgos asociados con la adopción del Internet de las cosas por parte de la sociedad , ^{[ 8 ]} y el equilibrio de perspectivas (riesgo vs. exageración). ^{[ 20 ]}

En respuesta a un informe de la Oficina de Responsabilidad Gubernamental de los Estados Unidos de 2016 ^{[ 21 ]} que revelaba que las armas nucleares de la nación estaban bajo el control de computadoras que dependían de disquetes obsoletos de 8" , ^{[ 22 ]} Thomas argumentó que las computadoras más antiguas, los sistemas de almacenamiento de datos, los lenguajes de programación y la falta de conectividad a Internet dificultarían el acceso de los piratas informáticos a los sistemas, reduciendo así la vulnerabilidad de los sistemas de control de armas a los ataques informáticos. ^{[ 23 ]}

Tras las megabrechas de ciberseguridad en Target , ^{[ 24 ]} Home Depot , ^{[ 25 ]} y la Oficina de Gestión de Personal de EE. UU. , ^{[ 26 ]} Thomas abogó por la implementación proactiva de medidas de seguridad básicas como el medio más eficaz para frustrar megaamenazas similares. ^{[ 27 ]} Al afirmar sin rodeos que la brecha entre el conocimiento y la implementación deja a las empresas y a las personas en riesgo innecesario, la recomendación de Thomas se centró en medidas simples que se conocen desde hace una o dos décadas, pero que las organizaciones no han implementado universalmente. ^{[ 27 ]} Thomas había identificado brechas de ciberseguridad en el sector minorista, incluida la de FAO Schwarz , ya en 1999. ^{[ 28 ] [ 29 ]}

En 2017, en la conferencia de hackers Defcon , Thomas ayudó a escoltar al representante Will Hurd (republicano) y al representante Jim Langevin (demócrata) por el área de la conferencia a través de las distintas aldeas. ^{[ 30 ]}

En Defcon 27 en 2019, Thomas apareció en un panel con el representante Langevin (D-RI) , ^{[ 31 ]} el representante Lieu (D-CA) , ^{[ 32 ]} y la exrepresentante Jane Harman ^{[ 33 ]} titulado "Hackeando el Congreso: El enemigo de mi enemigo es mi amigo". ^{[ 34 ]} Durante el panel, Thomas fue citado diciendo: "Depende de nosotros como comunidad interactuar con esas personas... educarlas", "Pero el Congreso no funciona así; no funciona a la 'velocidad de un hackeo'. Si vas a interactuar con él, debes reconocer que este es un viaje gradual" ^{[ 35 ]} y "se necesitan 20 años para pasar de hackers en el Congreso al Congreso en DEF CON". ^{[ 36 ]}

Whacked Mac Archives era un sitio de descarga FTP administrado por Thomas con la mayor colección mundial de herramientas de hacking para Apple Macintosh. ^{[ 37 ]} El tamaño total de todas las herramientas en el sitio era de 20 MB. ^{[ 38 ]} Se anunció la venta de una copia en CD del contenido del sitio FTP en 2600: The Hacker Quarterly . ^{[ 39 ]}

Como editor jefe, ^{[ 40 ]} Thomas fundó y administró el boletín informativo y el sitio web de L0pht , conocido como Hacker News Network ^{[ 41 ]} (o simplemente Hacker News o HNN ). ^{[ 10 ]} Originalmente creado para compartir rápidamente descubrimientos sobre seguridad informática, Hacker News también se convirtió en un foro para que los usuarios publicaran alertas de seguridad a medida que se identificaban vulnerabilidades. ^{[ 42 ]} La publicación creció, llegando a admitir publicidad pagada y una audiencia que incluía periodistas tecnológicos y empresas con interés en la ciberseguridad. ^{[ 4 ]} El sitio web se puede ver en varias tomas de fondo del video "Solar Sunrise: Dawn of a New Threat" ^{[ 43 ]} producido por el Centro Nacional de Contrainteligencia en 1999. ^{[ 44 ]}

Después de la fusión de L0pht con @Stake en 2000, la Hacker News Network, centrada en la divulgación responsable , fue reemplazada por Security News Network . ^{[ 4 ] [ 45 ]}

Hacker News Network, tras una década fuera de línea, se preparaba para su lanzamiento el 11 de enero de 2010, con informes en vídeo sobre seguridad, ^{[ 46 ]} los últimos vídeos se publicaron en 2011. ^{[ 47 ]} Hacker News Network en 2018 redirige a spacerogue.net ^{[ 48 ] [ 49 ]}

En 2013, Thomas creó el proyecto CyberSquirrel1 como una demostración satírica del riesgo relativo de los ataques de guerra cibernética en elementos de infraestructura crítica como la red eléctrica norteamericana . ^{[ 50 ]} Comenzó como un feed de Twitter , el proyecto CyberSquirrel1 se expandió para incluir un sitio web completo y un mapa de seguimiento de CyberSquirrel ; ^{[ 51 ]} a medida que el conjunto de datos crecía, Brian Martin de Attrition.org (alias “Jared E. Richo” alias Jericho ) se unió al proyecto en 2014. ^{[ 20 ]} Los resultados de CyberSquirrel1 alteraron la percepción pública con respecto a la prevalencia de los ataques de guerra cibernética de piratería basados ​​en naciones, concluyendo que el daño debido a la guerra cibernética (por ejemplo, Stuxnet ) era "pequeño en comparación con la amenaza cibernética causada por animales", ^{[ 50 ] [ 52 ]} refiriéndose a las interrupciones eléctricas causadas por ardillas .

El 19 de enero de 2021, se subió a Internet Archive, bajo la licencia Creative Commons, un archivo que contenía el conjunto completo de datos y el material de apoyo del proyecto.

A medida que se desarrollaba la supuesta interferencia rusa en las elecciones estadounidenses de 2016 (2015-2016) , el interés público y mediático en el hackeo y los hackers aumentó. ^{[ 53 ]} Antes de las elecciones de 2016, Thomas fue entrevistado para producciones de medios de comunicación convencionales, incluido On the Money de CNBC . ^{[ 54 ] [ 55 ]} Tras la publicación del Informe de Análisis Conjunto , Thomas solicitó mayor detalle sobre los Indicadores de Compromiso en los Informes de Análisis Conjunto Federales, indicando que una mayor transparencia y la notificación de direcciones IP eran fundamentales para mejorar la seguridad. ^{[ 56 ]}

Antes de las elecciones de 2018, Thomas continuó su labor de defensa hablando con CBS News y otros medios sobre la seguridad de nuestras elecciones y la vulnerabilidad de las máquinas de votación. ^{[ 57 ] [ 58 ] [ 59 ] [ 60 ]}

En febrero de 2023, Thomas publicó su primer libro, Space Rogue: How the Hackers Known as L0pht Changed the World. ^{[ 61 ] [ 62 ]} Escrito como una autobiografía, el libro detalla su infancia en Maine, cómo descubrió el mundo en línea de los BBS y conoció a los demás miembros del colectivo de hackers L0pht Heavy Industries. El libro cubre cómo L0pht publicó información sobre vulnerabilidades de seguridad, creó L0phtcrack , obtuvo reconocimiento mediático y testificó ante el Congreso en 1998. El libro también cubre la transición de L0pht a la consultora de seguridad @Stake y cómo el impacto de L0pht aún se extiende por toda la industria de la seguridad de la información en la actualidad.

El libro permaneció varias semanas en el top 10 de Amazon en la categoría de Biografías de Informática y Tecnología y llegó brevemente al número 1. ^{[ 63 ]} El libro fue finalista en los International Book Awards de 2023. ^{[ 64 ]} y ganador de los National Indie Excellence Awards (NIEA) de 2023. ^{[ 65 ]}

• Mapa de seguimiento de eventos y del sitio web de Cybersquirrel1
• Sitio web personal de Space Rogue (Cris Thomas)