Tron (hacker)

Boris Floricic (8 de junio de 1972 - 17 de octubre de 1998), más conocido por su seudónimo Tron , fue un hacker y phreaker alemán cuya muerte en circunstancias poco claras ha dado lugar a diversas teorías conspirativas . También es conocido por su tesis de licenciatura , en la que presentó una de las primeras implementaciones públicas de un teléfono con cifrado de voz integrado , el "Cryptophon".

El seudónimo de Floricic hacía referencia al personaje homónimo de la película de Disney Tron de 1982. Floricic estaba interesado en burlar los mecanismos de seguridad informática; entre otros hackeos, logró vulnerar la seguridad de la tarjeta telefónica alemana y crear clones funcionales. Posteriormente fue condenado a 15 meses de cárcel por el robo físico de un teléfono público (con fines de ingeniería inversa ), pero la sentencia quedó en suspenso y se le impuso libertad condicional .

Entre diciembre de 2005 y enero de 2006, Floricic acaparó la atención de los medios cuando sus padres y Andy Müller-Maguhn interpusieron una demanda en Alemania contra la Fundación Wikimedia y su filial alemana Wikimedia Deutschland eV. La primera medida cautelar intentó impedir que Wikipedia publicara el nombre completo de Floricic, y posteriormente se dictó una segunda, que impidió temporalmente el uso del dominio alemán de Internet wikipedia.de como dirección de redireccionamiento a la Wikipedia en alemán .

Floricic creció en Gropiusstadt , un suburbio al sur de Berlín ( Berlín Oeste en aquel entonces). En la escuela, sus intereses se centraron en materias técnicas. Tras diez años, dejó la escuela y completó una formación profesional de tres años ( Berufsausbildung ) impartida por la Universidad Técnica de Berlín , graduándose como especialista en electrónica de comunicaciones con especialización en tecnología de la información ( Kommunikationselektroniker, Fachrichtung Informationstechnik ). Posteriormente, obtuvo el bachillerato y comenzó sus estudios de informática en la Universidad Técnica de Ciencias Aplicadas de Berlín.

Durante sus estudios, Floricic realizó prácticas en una empresa de desarrollo de sistemas de seguridad electrónica. En el semestre de invierno de 1997/1998, finalizó con éxito sus estudios y publicó su tesis, en la que desarrolló y describió el « Cryptophon », un teléfono ISDN con cifrado de voz integrado. Dado que faltaban partes de este trabajo, que debían ser aportadas por otro estudiante, no pudo terminar su proyecto del Cryptophon. Sin embargo, su tesis fue calificada como excepcional por el profesor universitario evaluador. Tras su graduación, Floricic solicitó empleo, pero no tuvo éxito. En su tiempo libre, continuó, entre otras actividades, con su trabajo en el Cryptophon.

Floricic estaba muy interesado en la electrónica y los sistemas de seguridad de todo tipo. Participó, entre otras cosas, en ataques contra los sistemas alemanes de tarjetas telefónicas y televisión de pago . Como parte de su investigación, intercambió ideas y propuestas con otros hackers y científicos. En la lista de correo "tv-crypt", gestionada por un grupo cerrado de hackers de televisión de pago, Floricic declaró en 1995 que sus intereses eran los microprocesadores , los lenguajes de programación , la electrónica de todo tipo, la transmisión de datos por radio digital y, especialmente, la vulneración de la seguridad de sistemas considerados seguros. Afirmó haber creado clones funcionales de una tarjeta con chip utilizada para la televisión de pago británica y continuaría su trabajo para burlar la seguridad del sistema de cifrado Nagravision/Syster, que entonces utilizaba el proveedor alemán de televisión de pago " Première ".

Posteriormente, científicos estadounidenses describieron un ataque teórico contra las tarjetas SIM utilizadas en teléfonos móviles GSM . Junto con hackers del Chaos Computer Club , Floricic logró crear un clon funcional de dicha tarjeta SIM, demostrando así la viabilidad del ataque. También intentó clonar la tarjeta telefónica alemana, con éxito. Si bien Floricic solo pretendía demostrar la inseguridad del sistema, esta vulnerabilidad fue aprovechada por delincuentes, lo que atrajo la atención de las fuerzas del orden y de la operadora telefónica nacional alemana, Deutsche Telekom . Tras la modificación del sistema por parte de Deutsche Telekom, el 3 de marzo de 1995, Floricic intentó sustraer por la fuerza (con un mazo ) un teléfono público de una cabina telefónica para, según declaró, adaptar sus simuladores de tarjetas telefónicas a los nuevos cambios. Sin embargo, él y un amigo fueron detenidos por la policía durante el intento. Floricic fue condenado posteriormente a 15 meses de prisión, pena que quedó en libertad condicional.

«Cryptophon» (o «Cryptofon») fue el nombre que Floricic eligió para su prototipo de teléfono ISDN con cifrado de voz integrado . Fue creado durante el semestre de invierno de 1997-1998 como parte de su tesis de diploma, titulada «Realisierung einer Verschlüsselungstechnik für Daten im ISDN B-Kanal» (en alemán, «Implementación de criptografía para datos contenidos en el canal portador ISDN»), en la Technische Fachhochschule Berlin . Floricic se centró en hacer que el Cryptophon fuera económico y fácil de construir para aficionados. El teléfono cifra las llamadas telefónicas utilizando el algoritmo de cifrado simétrico IDEA . Dado que IDEA está patentado, el cifrado se implementó en un módulo secundario reemplazable que habría permitido al usuario cambiar IDEA por otro algoritmo (probablemente libre de patentes). Además, el sistema estaba a punto de complementarse con un protocolo de intercambio de claves basado en el algoritmo asimétrico RSA para lograr seguridad frente a estaciones remotas comprometidas.

El Cryptophon se basa en un microprocesador compatible con el 8051 que controla todo el sistema y los periféricos (por ejemplo, el controlador ISDN, el teclado y la pantalla). Para la criptografía, Floricic utilizó DSP económicos de Texas Instruments que recuperó de módems de computadora antiguos , pero que también se podían comprar a precios asequibles. Como este tipo de DSP no es lo suficientemente potente para el algoritmo criptográfico elegido, Floricic utilizó dos para el Cryptophon: uno para enviar y otro para recibir. Planeaba ampliar el teléfono para que también fuera posible cifrar las conexiones de datos. Floricic desarrolló tanto el software operativo del teléfono como la implementación de la criptografía en los DSP. Encontró una nueva forma de implementar IDEA para ahorrar un tiempo de procesamiento significativo.

Floricic desapareció el 17 de octubre de 1998 y fue encontrado muerto en un parque local en Britz en el distrito de Neukölln de Berlín el 22 de octubre ^{[ 1 ]} después de haber sido ahorcado con un cinturón alrededor de su cuello. La causa de la muerte fue registrada oficialmente como suicidio . Algunos de sus compañeros en el Chaos Computer Club, así como sus familiares y algunos críticos externos, han afirmado abiertamente que Floricic pudo haber sido asesinado. ^{[ 2 ]} Se argumenta que sus actividades en las áreas de pirateo de televisión de pago y encriptación de voz podrían haber perturbado los asuntos de una agencia de inteligencia o crimen organizado lo suficiente como para proporcionar un móvil.

El periodista alemán Burkhard Schröder publicó en 1999 un libro sobre la muerte de Floricic, titulado Tron – Tod eines Hackers ( Tron: Muerte de un hacker ), en el que expone los hechos conocidos hasta entonces. Debido a que concluye que Floricic se suicidó, el autor fue duramente criticado tanto por los miembros del Chaos Computer Club como por los padres de Floricic.

Como la familia de Floricic no deseaba que se utilizara su nombre completo (Boris Floricic), muchos periódicos alemanes se referían a él como "Boris F.". El 14 de diciembre de 2005, sus padres obtuvieron una orden judicial provisional en un tribunal de Berlín contra la Fundación Wikimedia Inc. porque su enciclopedia en línea de libre edición, Wikipedia, mencionaba el nombre completo en su versión en alemán. La orden prohibía a la Fundación mencionar el nombre completo en cualquier sitio web bajo el dominio wikipedia.org. Además, exigía a la Fundación que designara un representante en Alemania en un plazo de dos semanas a partir de la decisión. ^{[ 3 ]}

Esto fue ampliamente difundido en la prensa holandesa y alemana. ^{[ 4 ]}

El 17 de enero de 2006, una segunda orden judicial preliminar de un tribunal de Berlín prohibió a la sección local de Wikimedia Deutschland eV enlazar con la Wikipedia en alemán , lo que provocó el cambio de la dirección wikipedia.de, que pasó de enlazar con la Wikipedia en alemán (de.wikipedia.org) a una página que explicaba la situación, aunque esta última no mencionaba a Tron. ^{[ 5 ]} A pesar de los informes de los medios de comunicación que afirmaban lo contrario, la Wikipedia en alemán nunca se cerró ni se volvió inaccesible en Alemania. Wikimedia Deutschland eV confirmó al portal de noticias golem.de que la nueva orden judicial estaba relacionada con el caso anterior contra la Fundación Wikimedia y que se había emitido en nombre de los mismos demandantes. Según se informó, Wikimedia Deutschland eV tenía la intención de impugnar la orden judicial, argumentando que no se había presentado un caso válido y que debía defenderse la libertad de prensa. ^{[ 6 ]}

Dado que Andy Müller-Maguhn , uno de los portavoces del Chaos Computer Club , estaba profundamente involucrado en el caso del lado de los demandantes, algunos medios informaron que la disputa era un caso entre el Chaos Computer Club y Wikipedia. El Chaos Computer Club emitió un comunicado público en el que afirmaba que se trataba de un caso entre algunos de sus miembros y Wikipedia, y que el propio CCC no tomaba posición alguna al respecto. ^{[ 7 ]}

La revista digital austriaca Futurezone entrevistó a Müller-Maguhn el 19 de enero de 2006 sobre el caso y sus antecedentes. Müller-Maguhn admitió que la verdadera razón del incidente fue una obra de ficción publicada recientemente por un autor alemán en la que el personaje principal tenía el mismo nombre (de pila) que Floricic. Los padres presentaron una protesta ante la editorial, pero fue rechazada con el argumento de que la Wikipedia en alemán también utilizaba ese nombre. Müller-Maguhn solicitó entonces a la Wikipedia en alemán que eliminara el nombre, pero su petición fue denegada por diversas razones, entre ellas, la falta de pruebas que lo acreditaran como autorizado para hablar y actuar en nombre de los padres. ^{[ 8 ]}

El 9 de febrero de 2006, se revocó la orden judicial contra Wikimedia Deutschland. ^{[ 9 ]} Los demandantes apelaron ante el tribunal estatal de Berlín , pero su apelación fue desestimada en mayo de 2006. ^{[ 10 ]}

• Lista de hackers

• Burkhard Schröder: Tron: Tod eines Hackers ("Tron: Muerte de un hacker"). rororó, 1999, ISBN 3-499-60857-X
• Chenoweth, Neil: Los piratas de Murdoch: Antes del espionaje telefónico, estaban las artimañas de Rupert con la televisión de pago . Allen & Unwin, 2012, ISBN 978-1-74331-180-6

• Spiegel Online: "Cómo un hacker fallecido paralizó Wikipedia Alemania" , 20 de enero de 2006
• Wired.com: "Del caos surge el orden" , por David Hudson, 28 de diciembre de 1998 (sobre el suicidio)
• Possenspiel um Wikipedia ( edición en línea Die Zeit )
• tronland.org (Sitio web dedicado a la memoria de Tron)