GUIA DEL HACKING (casi) INOFENSIVO Vol. 1 Numero 2 (2da Edicion)

En este numero aprendemos a como falsear email y como pillar falsificaciones. Este truco es espectacularmente facil!

Que te pareceria acojonar totalmente a tus colegas? Bien, que es lo que mas comunmente oido acerca de lo que hacen los super hackers? Es el pillar acceso no autorizado a un ordenador, no? Asi que, que te pareceria ser capaz de pillar acceso y ejecutar un programa en casi cualquiera de los millones de ordenadores conectados en Internet? Que te pareceria acceder a estos ordenadores de la misma forma que el hacker mas notorio de la historia: Robert Morris! Fue su "Morris Worm" el que hizo caer Internet en 1990. Por supuesto, la debilidad que exploto para llenar un 10% de los ordenadores de Internet con su self-mailing virus ha sido arreglada ya en la mayoria de hosts de Internet. Pero esa misma caracteristica de Internet tiene aun mucha diversion, juegos y bugs presentes. De hecho, lo que estamos a punto de aprender es el primer paso de varios de los muchos metodos que los hackers usan para irrumpir en areas privadas de ordenadores insospechados. Pero yo no te voy a enseniar a irrumpir en partes privadas de un ordenador. Suena bastante mal. Ademas, soy alergico a la carcel. Asi que lo que lo que vas a aprender ahora es legal, inocuo, y muy diverido. Nada de esconderse y hacer juramentos de sangre entre los colegas que seran testigos de tus actos. Pero para realizar este "hack", necesitas de un servicio on-line que te permita hacer telnet a un puerto especifico de un host de Internet. Netcom, por ejemplo, te permitira hacer esto. Pero Compuserve, America Online y muchos otros proveedores de servicios Internet son ninieras tan buenas que te refugiaran de esta tentacion. Pero la mejor manera de hacer esto es con una CUENTA SHELL! Si todavia no tienes una, hazte con ella ahora!

*********************************** Nota para novatos #1: Una cuenta shell es una cuenta de Internet que te permite ejecutar comandos Unix. Unix se parece mucho a DOS. Aparece un prompt en tu pantalla y tecleas comandos. Unix es el lenguaje de Internet. Si quieres ser un hacker de verdad, tienes que aprender Unix.

***********************************

Incluso si nunca antes habias hecho Telnet, este "hack" es super simple. De hecho, aunque lo que estas a punto de aprender parecera como hacking de la clase mas heroica, puedes hacerte con el en media hora o menos. Y solo necesitas memorizar *dos* comandos. Para ver si tu proveedor te permitira realizar esto, prueba con este comando: telnet callisto.unm.edu 25 Eso es un ordenador en la Universidad de Nuevo Mexico. Mi cuenta de Compuserve echa humo cuando intento eso. Simplemente se viene abajo el cliente Telnet sin mas como un "tsk, tsk." Pero al menos hoy Netcom me permitira ejecutar ese comando. Y simplemente cualquier "cuenta shell" barata ofrecida por un proveedor de Internet te permitira hacerlo. Muchas cuentas en universidades te permitiran llevarlo a cabo tambien.

****************************** Nota para novatos #2: Como pillar cuentas shell Prueba en las paginas amarillas. Busca en Internet. Llama y pide una cuenta shell. Normalmente diran, "Seguro, esta hecho." Pero muchas veces estan mintiendo. Piensan que eres muy estupido para saber lo que es un cuenta shell real. O la persona mal pagada con la que hablas no tiene ni idea. La solucion a esto es pedir una cuenta gratis "guest" temporal. Cualquier proveedor que merezca la pena te dara un periodo de pruebas. Entonces prueba el "hack" de hoy. ******************************

Bien, asumamos que tienes una cuenta que te permite hacer Telnet a algun sitio serio. Asi que volvamos a este comando: telnet callisto.unm.edu 25 Si alguna vez habias hecho Telnet antes, probablemente habrias puesto el nombre del ordenador que tuvieses plaeado visitar, pero no aniadias ningun numero despues. Pero esos numeros de detras son los que hacen la primera distincion entre el buen, aburrido ciudadano de Internet y alguien demostrando su habilidad por la resbaladiza ladera del hacking. Lo que ese 25 significa es que estas diciendo al cliente Telnet que te lleve a un puerto especifico de tu planeada victima, ehhh, ordenador.

*********************************** Nota para novatos #3: Un puerto de un ordenador es un sitio en el que la informacion entra o sale del mismo. En tu ordenador personal, ejemplos de puertos pueden ser tu monitor, que envia informacion al exterior, tu teclado y raton, que envian informacion dentro, y tu modem, que envia informacion tanto al exterior como adentro. Pero un ordenador host de Internet tal como callisto.unm.edu tiene muchos mas puertos que un tipico ordenador personal. Estos puertos se identifican mediante numeros. Ahora, estos puertos no son todos fisicos, como un teclado o un puerto serie RS232 (para el modem). Son puertos virtuales (software).

***********************************

Pero hay diversion en ese puerto 25. Diversion increible. Mira, cuandoquiera que hagas Telnet al puerto 25 de un ordenador, veras uno de dos resultados: unas veces, un mensaje diciendo "access denied" cuando das con un firewall (cortafuegos). Pero, mas a menudo, veras algo como esto: Trying 129.24.96.10... Connected to callisto.unm.edu. Escape character is '^]'. 220 callisto.unm.edu Smail3.1.28.1 #41 ready at Fri, 12 Jul 96 12:17 MDT Hey, echale un vistazo a esto! No nos dijo que hiciesemos un log. Simplemente dice...ready! Fijate que esta corriendo el Smail3.1.28.1, un programa usado para componer y mandar email. Ohdiosmio, que es lo que hacemos ahora? Bueno, si de verdad quieres parecer sofisticado, lo siguiente que tienes que hacer es decir a callisto.unm.edu que te diga que comandos puedes usar. En general, cuando entras en un ordenador extranio, al menos uno de tres comandos te daran informacion: "help", "?", o "man." En este caso tecleo: help ... y esto es lo que recibo:

_________________________________________________ GUIA DEL HACKING (casi) INOFENSIVO Vol. 1 Numero 6 Es el dia divertido del vigilante una vez mas! Como "joder" webs ofensivas ___________________________________________________________________________ Como nos ocupamos de webs ofensivas? Recuerda que Internet es voluntaria. No hay ley que fuerce a un proveedor a servir a gente que no les guste. Como los reyes del spam Jeff Slayton, Crazy Kevin, y, oh si, los originales artistas del spam Cantor y Siegal han aprendido, la vida como spammer es una continua carrera. Lo mismo es aplicable a web sites que se pasan de la raya. La razon por la que saco a relucir esto es que un miembro de la lista de Happy Hacker me ha dicho que le gustaria destrozar sites de porno infantil. Creo que esa es una idea muy, muy, buena -- excepto por un problema. Puedes acabar en la carcel! No quiero que las utilidades de hacking que puedas pillar de web y ftp sites publicos sean un aliciente para que te pillen. Es facil usarlas para destrozar web sites. Pero es dificil usarlas sin ser pillado!

***************** PUEDES IR A LA CARCEL: Irrumpir en una parte no publica de un ordenador es ilegal. Adicionalmente, si usas las lineas de telefono o Internet a lo largo de una linea de un estado de EEUU para irrumpir en una zona no publica de un ordenador, habras cometido un delito Federal. No necesitas causar ningun da¤o -- es igualmente ilegal. Incluso si solo consigues acceso root e inmediatamente desconectas -- sigue siendo ilegal. Incluso si estas haciendo lo que tu ves como una obligacion civica mediante el destrozo de porno infantil -- sigue siendo ilegal. *****************

Aqui va otro problema. Hicieron falta dos hackers cabreados para parar la lista esa de DC. Si, volvera, eventualmente. Pero y si Internet estuviera limitada a acarrear solamente material que fuese totalmente inofensivo para todo el mundo? De ahi el por que esta contra la ley el "joder" proveedores y servidores web que no te gusten. Creeme, como pronto descubriras, es realmente facil el sacar a un host fuera de Internet. Es *tan* facil que hacer este tipo de cosas NO es elite! Asi que cual es la alternativa legal para luchar contra el porno infantil? El tratar de llevar a la carcel a los tios del web de porno infantil no siempre funciona. Mientras que hay leyes contra ello en los EEUU, el problema es que Internet es global. Muchos paises no tienen leyes en contra del porno infantil en Internet. Incluso si fuese ilegal en todos sitios, en muchos paises la policia solo caza a personas a cambio de que tu pagues un soborno mayor que el del criminal.

******************* Pueden ir a la carcel: En los EEUU y en muchos otros paises, el porno infantil es ilegal. Si las imagenes estan albergadas en un dispositivo de almacenamiento fisico dentro de la jurisdiccion de un pais con leyes en contra de ello, la persona que ponga estas imagenes en el dispositivo de almacenamiento puede ir a la carcel. Asi que si sabes lo suficiente para ayudar a las autoridades a obtener una orden de registro, contacta con ellos sin lugar a dudas. En los EEUU, estos serian el FBI. *******************

Pero la clase de ofensas masivas que mantiene a los spammers a la carrera puede tambien llevar al porno infantil fuera de la Red. *Tenemos* el poder. La clave es que nadie puede forzar a un proveedor a llevar porno infantil -- o cualquier otra cosa. De hecho, la mayoria de los seres humanos estan tan disgustados con el porno infantil que saltaran a la minima oportunidad de acabar con ello. Si el proveedor es dirigido por algun pervertido que quiere hacer dinero ofreciendo porno infantil, entonces tu vas al siguiente nivel, al proveedor que ofrece la conexion al proveedor de porno infantil. Alli habra alguien que estara encantado de parar los pies a los bast**dos. Asi que, como encuentras a la gente que pueda poner un web site en marcha? Comenzamos con la URL. Voy a usar una URL real. Pero por favor ten en cuenta que no estoy diciendo que esta sea actualmente una direccion con porno infantil. Esto es usado solo con fines ilustrativos ya que esta URL es llevada por un host con muchas caracteristicas hackeables. Tambien, al menos por algunos standares, tiene material calificado X. Asi que visitala a tu propio riesgo. http://www.phreak.org Ahora digamos que alguien te dijo que este era un site de porno infantil. Simplemente lanzas un ataque? No. Asi es como las guerras hacker comienzan. Y si phreak.org es un buen sitio actualmente? Incluso si una vez mostraron porno infantil, tal vez se hayan arrepentido. No queriendo ser pillado actuando por un estupido rumor, voy a la web y recibo el mensaje "no DNS entry". Asi que parece que este web site no este alli ahora mismo. Pero podria simplemete ser que la maquina que tiene el disco que alberga a este web site este temporalmente apagada. Hay un modo de decir si el ordenador que sirve un nombre de dominio esta funcionando: el comando ping: /usr/etc/ping phreak.org La respuesta es: /usr/etc/ping: unknown host phreak.org Ahora, si este web site hubiese estado funcionando, habria respondido como lo hace mi web site: /usr/etc/ping techbroker.com Esto da la respuesta: techbroker.com is alive

************************* Nota de genio maligno: El ping es una herramienta de diagnostico de red poderosa. Este ejemplo es de BSD Unix. Quaterdeck Internet Suite y muchos otros paquetes de software tambien ofrecen esta version del comando ping. Pero en su forma mas poderosa -- que la puedes obtener instalando Linux en tu ordenador -- el comando ping-f mandara fuera paquetes tan rapido como el host que usemos de blanco pueda responder por un periodo de tiempo indefinido. Esto puede mantener al blanco extremadamente ocupado y puede ser suficiente para poner al ordenador fuera de combate. Si varias personas hacen esto simultaneamente, el blanco casi seguro que sera incapaz de mantener su conexion de red. Asi que -- *ahora* quieres instalar Linux?

*************************

************************* Advertencia netiquette: "Pinging down" (el tirar abajo mediante ping) a un host es increiblemente facil. Es muy facil para ser considerado elite, asi que no lo hagas para impresionar a tus amigos. Si de todas formas lo haces, estate preparado para ser denunciado por el due¤o de tu blanco y ser pateado de tu proveedor -- o mucho peor! Si por accidente haces correr al comando ping en modo de asalto, puedes rapidamente apagarlo presionando la tecla control a la vez que la tecla "c".

*************************

************************* Advertencia puedes ir a la carcel: Si se puede probar que usaste el comando ping-f con el proposito de tirar al host al que apuntaste, esto es un ataque de denegacion de servicio y por lo tanto ilegal. *************************

Bien, ahora ya hemos establecido que al menos en estos momentos, http://phreak.com o bien no existe, o que el ordenador que lo alberga no esta conectado a Internet. Pero es esto temporal o se fue, se fue, se fue? Podemos hacernos alguna idea de si ha estado funcionando y de si ha sido ampliamente visitada/leida por medio del motor de busqueda en http://altavista.digital.com. Es capaz de buscar links fijados en paginas web. Hay muchos web sites con links hacia phreak.org? En los comandos de busqueda pongo: link: http://www.phreak.org host: http://www.phreak.org Pero no aparece nada. Asi que parece que el site phreak.org no es realmente popular. Bueno, tiene phreak.org un registro en Internic? Probemos con whois: whois phreak.org Phreaks, Inc. (PHREAK-DOM) Phreaks, Inc. 1313 Mockingbird Lane San Jose, CA 95132 US Domain Name: PHREAK.ORG Administrative Contact, Billing Contact: Connor, Patrick (PC61) pc@PHREAK.ORG (408) 262-4142 Technical Contact, Zone Contact: Hall, Barbara (BH340) rain@PHREAK.ORG 408.262.4142 Record last updated on 06-Feb-96. Record created on 30-Apr-95. Domain servers in listed order: PC.PPP.ABLECOM.NET 204.75.33.33 ASYLUM.ASYLUM.ORG 205.217.4.17 NS.NEXCHI.NET 204.95.8.2 Seguidamente espero unas pocas horas y hago ping a phreak.org de nuevo. Descubro que ahora esta "vivo". Asi que ahora hemos aprendido que el ordenador que alberga a phreak.org esta a veces conectado a Internet y a veces no. (De hecho, pruebas posteriores demuestran que esta normalmente down.) Trato de hacer telnet a su secuencia de login: telnet phreak.org Trying 204.75.33.33 ... Connected to phreak.org. Escape character is '^]'. ______________ _______________________________ __ ___ __ \__ / / /__ __ \__ ____/__ |__ //_/____________________ _ __ /_/ /_ /_/ /__ /_/ /_ __/ __ /| |_ ,