Androide

Hacker Group L0pht realiza una reaparición, de Sorts

Hackers Testifying at the United States Senate, May 19, 1998 (L0pht Heavy Industries)

Hackers Testifying at the United States Senate, May 19, 1998 (L0pht Heavy Industries)
Anonim

El informe de noticias comienza con tomas de un lanzamiento tenso del transbordador espacial. Los ingenieros se atormentan con bancos de computadoras y libras de música techno de fondo. Hay una cuenta regresiva, un despegue, y luego ves a un joven con una camiseta negra y gafas de sol, aparentemente informando desde el espacio.

Esta es la red de noticias Hacker, y después de una década sin conexión se está despegando de nuevo, esta vez con una peculiar serie de informes en video sobre seguridad.

Hacker News Network es uno de los proyectos paralelos del colectivo de hackers de Boston conocido como L0pht Heavy Industries. Son los tipos que dijeron al Congreso de Estados Unidos que podrían eliminar Internet en unos 30 minutos y que ayudaron a inventar la forma en que se informan los errores de seguridad a las empresas de informática.

[Más información: cómo eliminar el malware de su PC con Windows]

Los ocho miembros del L0pht eran dioses hackers en los años 90, pero la mayoría de ellos se han desvanecido del centro de atención, incluso cuando vieron brotar una industria artesanal de empresas de investigación de seguridad basada en muchos de los técnicas de divulgación que fueron pioneros. The L0pht se disolvió después de que se vendió a la consultora @stake en 2000, y sus miembros vieron gradualmente su sueño de recibir un pago por hacer piratería y las investigaciones de seguridad se marchitaron y murieron.

Pero en los últimos meses, el L0pht Hemos vuelto a estar juntos, más o menos.

Seis de los ocho miembros se reunieron el año pasado en una conferencia de seguridad de Boston, y en mayo de 2009, los miembros del grupo lanzaron la primera actualización de su herramienta de auditoría de contraseñas L0phtCrack desde 2005. Lo dicen Tomó algunos años de negociaciones con Symantec, que compró @stake en 2004, para recuperar el control de L0phtCrack y varias otras propiedades L0pht.

El mes pasado, el sitio web L0pht volvió a estar en línea y la versión demo de Hacker News Network está programado para su lanzamiento oficial el 11 de enero de 2010. (Elegido porque la fecha 01-11-10 funciona como un número binario).

El sitio web de L0pht brindará a los miembros un lugar único para vincular sus proyectos actuales.. Peiter Zatko, alias Mudge, dice que le gustaría usarlo como un archivo de las advertencias de seguridad históricas del grupo.

Más proyectos pueden evolucionar. El grupo adquirió los derechos de su herramienta de monitoreo de red AntiSniff de Symantec y está jugando con la idea de revivir eso también.

"Todavía estamos tratando de descubrir cuáles son los objetivos finales", dijo Joe Grand, también conocido como Kingpin.. "Pero estoy contento de que podamos estar en contacto a nivel personal y no tener que lidiar con negocios, no tener que lidiar con política, y solo tener un lugar para hacer cosas".

Política de negocios y empresas mucho mató al L0pht, de acuerdo con algunos miembros. Los miembros principales vendieron su negocio para iniciar con la esperanza de que con un patrocinador corporativo con mucho dinero, serían libres de hacer proyectos de piratería que realmente les interesaban, como llamar la atención sobre importantes problemas de seguridad que los proveedores de software estaban ignorando.

Mudge describe los primeros avisos de seguridad de L0pht como "en gran medida, un intento de Rachel Carson y los Informes del Consumidor". (Carson fue un biólogo que promovió el movimiento ecologista en los años 60). Inicialmente, el grupo intentó aplicar ese modelo neutral de Consumer Reports a su trabajo de @stake, negándose a recibir dinero o productos gratuitos de los proveedores. "Volvió loco a los capitalistas de riesgo porque estaríamos rechazando el dinero", dijo.

Pero al final, las presiones corporativas triunfaron sobre el idealismo. En seis meses, Space Rogue, el único miembro que permanece en el anonimato, fue despedido de su trabajo en el departamento de relaciones públicas de la compañía ("No encajé para nada; eran un montón de idiotas despistados", recuerda Space Rogue), y gradualmente, otros miembros se alejaron, a menudo en desilusión.

"Fuimos allí para convertirnos en investigadores", dijo Christien Rioux, alias DilDog. "Desafortunadamente, la parte de investigación no generó suficiente dinero para financiar la parte de consultoría".

"Dejó de ser divertido", dijo Joe Grand, quien dijo que se fue después de ser presionado para que realizara un trabajo de consultoría en lugar de la investigación que amaba. Hoy Grand dirige su propia empresa de diseño de electrónica, Grand Idea Studio.

Algunos miembros dejaron de hablar entre sí, enojados por cómo habían ido las cosas. El único Löpter con Symantec hoy es Paul Nash (también conocido como Silicosis).

Pero los malos sentimientos entre los miembros se han suavizado con el tiempo. Aunque muchos de ellos viven en diferentes ciudades ahora, todavía se reúnen cada vez que pueden, en conferencias o cuando pasan por la misma ciudad.

"No creo que podamos volver a capturar la magia de lo que L0pht fue ", dijo Space Rogue, quien ahora es miembro de TI en Massachusetts. "Pero creo que ahora estamos en el punto donde podemos reavivar la amistad".

"Es L0pht otra vez, pero diferente", dijo.