L’home, que es tractarà a continuació, s’ha fet famós a tot el món i, de cap manera, els actes més bons. En ser un pirata informàtic brillant, va entrar en una xarxa de desenes d'empreses. Per cert, Adriana Lamo no es va interessar mai pel joc petit. Les seves víctimes eren empreses exclusivament gegants. Cisco, Microsoft, Bank of America: la llista continua i continua. Per a ell, tot era senzill: una hora o dues de fer clic a les tecles en un cafè ordinari d’Internet, i - oh, un miracle! - Google és derrotat i Lamo, que pateix una dolorosa set d'atenció, li somriu contundentment les mans, a la alcancía és una altra victòria. Tanmateix, hi ha un folre de plata: els actes d’un pirata informàtic sense que la premsa l’anomenés forma de vida nòmada va contribuir significativament al desenvolupament de la seguretat de la informació. I això, potser, és una bona raó per considerar detalladament la seva biografia.
Regles creades per trencar-les
Sembla que tot va resultar en la vida d’un geni marginal perquè es convertís en el que és. Adrian Lamo, nascut a Boston el 20 de febrer de 1981, va conèixer per primera vegada un ordinador a l'edat de 6-7 anys. Estic d’acord, força aviat, ja que als anys 80 les tecnologies informàtiques tot just començaven a desenvolupar-se. D’una manera o altra, i els pares de Lamo van obtenir un Commodore 64, en el qual va cometre el seu primer petit crim. El noi no podia acceptar que els jocs s’havien de jugar segons les regles i no podia trobar cap altra sortida que no pas piratejar els seus jocs d’aventura de text preferits. I després d’això, res va poder impedir que gaudís del procés. Així que Lamo es va adonar que les normes poden i s’han de trencar. Almenys per diversió.
Jove hacker sense sostre al cap
Lamo va passar els seus anys escolars a San Francisco i va ser aquí quan es va produir un fort gir a la vida d'un futur pirata informàtic. Quan el jove va complir 17 anys, els seus pares van decidir traslladar-se a Sacramento i el mateix Adrian va optar per quedar-se. És possible intercanviar una metròpoli sorollosa per la dubtosa perspectiva de viure en una petita ciutat? No, per a Lamo això era inacceptable. De manera que estava sol sense sostre sobre el cap i una formació seriosa, però amb un bon coneixement d’ordinadors i sistemes d’informació.
No és difícil endevinar que Lamo no es quedés sense feina "per professió", i el jove també va resoldre el problema del refugi: va passar la nit a les oficines de les empreses, on va treballar dur durant el dia. Durant un temps, Lamo fins i tot va treballar com a consultor de seguretat informàtica per a una gran empresa, Levi Strauss. Després hi va haver un altre lloc de treball. Tot i això, el pirata informàtic prefereix no divulgar-se sobre ell. Probablement, hi ha raons per això, perquè va ser l'últim, i els anys següents el jove va portar un estil de vida nòmada.
Informàtica Saddam Hussein
Adrian Lamo va viatjar arreu del país principalment fent autostop, tenint amb ell només un ordinador portàtil, medicaments necessaris, un conjunt de roba substituïble i una manta càlida. El pirata informàtic va passar nits amb amics, en edificis abandonats i en llocs de construcció.
Durant els anys de vagades, Lamo va cometre els seus crims més destacats. Increïblement, per penetrar a les xarxes de grans organitzacions, només utilitzava wifi en cafeteries o biblioteques d’Internet, un navegador del portàtil i un escàner d’IP. Un conjunt extremadament modest per a un hacker global, però, segons sembla, va ser més que suficient.
Mentre piratava a xarxes d’empreses com Cingular, Lamo seguia algunes normes de seguretat. Un hacker sense llar no va romandre a cap ciutat durant més de dues nits. Com va admetre després Lamo, ell, com el famós criminal Saddam Hussein, es trobava constantment en moviment.
Hacking "for fun"
Al setembre de 2001, Adrian Lamo va piratejar Yahoo! Notícies, obtenint accés a l’edició de notícies. El pirata informàtic va fer canvis a les publicacions durant aproximadament tres setmanes, com a resultat del qual el programador Dmitry Sklyarov es va trobar de sobte, sota la versió del lloc web, sota l'amenaça de la pena de mort, i el secretari de justícia dels Estats Units J. Ashcroft va celebrar una conferència per a "hordes militants", durant la qual va anunciar que "no s'aconsegueixin", i la veritat i la llei federal són exactament al contrari. Sorprenentment, l'administració del sistema mai no hauria sabut sobre el pirateig si Lamo no hagués informat sobre ell mateix a través de SecurityFocus.
En defensa del pirata informàtic, podem dir que mai no va perseguir objectius egoistes i que va dur a terme activitats criminals exclusivament "per interès". Lamo es va anomenar "investigador de seguretat", i es va allunyar durant molt de temps. Al capdavall, cometent greus delictes des del punt de vista de la legislació nord-americana, no va causar danys importants a les seves víctimes, sinó que només es va informar de les vulnerabilitats de la seguretat.
Els delictes més destacats
Posteriorment, el pirata informàtic va penetrar en el sistema informàtic Microsoft, aconseguint accés a informació sobre tots els clients de la corporació i va prendre el control del servei web WARM, que gestiona els encaminadors de xarxa interna d’organitzacions com Bank of America, Citicorp i JP Morgan. La companyia va patir a les seves mans, però, el crim més interessant de la biografia d'Adrian Lamo va ser piratar la xarxa del major proveïdor d'Internet WorldCom. Com en casos anteriors, ell mateix va comunicar a la companyia la seva acció. Cal destacar que la seva administració va contactar immediatament amb el pirata informàtic, va escoltar totes les seves recomanacions sobre la millora del sistema de seguretat i no va presentar cap queixa.
Precaució: un cibercriminal popular!
La premsa no va poder passar desapercebuda. Els periodistes van fer nombroses entrevistes al jove, les fotografies d'Adrian Lamo adornaven els mitjans impresos, i ara el van trucar no només sense llar, sinó també a un hacker ajudant. Potser les activitats de Lamo van irritar algunes organitzacions, però es va fer increïblement popular, i una demanda contra ell podria danyar la seva imatge. Això va conduir en última instància a una increïble lleialtat a la cibercriminalitat.
Tanmateix, això va ser de moment. Però, mentre el mateix Lamo no va menysprear en absolut la glòria, però, al contrari, el va delectar, i va dedicar molt de temps el seu PR. Així, un cop va mostrar les seves habilitats just davant de la càmera NBC i en 5 minuts va "desarmar" … la seva pròpia companyia de televisió. Ara queda clar per què, entre els informàtics, Lamo es va convertir en un heroi i un ídol. Tot i que aquest és només un dels costats de la moneda, molts l’acusaren de posturar obertament davant la premsa i de tenir set d’atenció al públic.
Amb el New York Times, els acudits són dolents …
Per descomptat, la història de la vida d'Adriano Lamo no consisteix només en victòries vertiginoses. Un pirata informàtic va jugar amb foc i va haver de ser castigat una vegada. El 2002, va arribar el mateix moment de la comptabilització. Després, per diversió, Lamo va envair la xarxa del New York Times. En dos minuts, va trobar un punt feble en el sistema de seguretat i aviat va obtenir accés a les dades personals de 3.000 persones que van publicar articles al diari, així com persones conegudes que els van donar a la darrera entrevista. Imagineu-vos que, de sobte, Bill Gates i Ronald Reagan es van trobar sota la caputxa d’un jove hacker. Tot i això, això no va ser suficient per a ell. Per acabar de completar-ho, Lamo es va incloure a la llista d'empleats del New York Times i es va convertir en un especialista en seguretat de la informació de l'empresa. No li podeu refusar el sentit de l’humor, però la direcció del diari no li va agradar. The New York Times va acusar el hacker d’haver entrat il·legalment al seu sistema informàtic i de robar contrasenyes, i aquesta vegada el mateix Lamo es trobava sota el capó, i no amb ningú, sinó amb l’FBI.
Tot delicte és punible!
Ja a la tardor del 2003, es va dictar una ordre d’arrest per a Adrian Lamo. El hacker, però, no va voler renunciar i va intentar amagar-se de les autoritats. Probablement, llavors es va sentir realment com Saddam Hussein. Tanmateix, a diferència del maltractat president iraquià, Lamo va acabar a la cel·la pocs dies després, tot i que va quedar en llibertat sota fiança després d’una sola nit a la presó.
Després de 15 mesos de judici, es va anunciar el veredicte: el hacker va haver de pagar una indemnització de 65 mil dòlars. A més, va ser condemnat a 6 mesos d'arrest domiciliari i 2 anys de llibertat condicional. Tot i això, un càstig excepcionalment serè, atesa la reivindicació del demandant, va suprimir l'activitat marginal del cibercriminal completament i irrevocablement. El període de prova assignat per Lamo al tribunal va caducar a principis del 2007 i, durant aquest temps, es va adonar probablement que qualsevol delicte era punible.
