BOFH vs BOFH: El desafío.

Tras mis aventuras (o desventuras, según se mire) en V, me tocó volver a las oficinas centrales del Equipo A a continuar mi ardua tarea con esa Excelente herramienta de Microsoft. Pasaban los días y seguía sin las prometidas noticias por parte de MaisOui, por lo que únicamente me quedaba continuar con mi incansable e infructuosa búsqueda de un nuevo empleo mientras tenía que soportar los continuos abusos de mis queridos pagadores.

Nótense las tres ironías del párrafo anterior.

- "Son momentos difíciles, pero todo pasará. Aguanta; vendrán tiempos mejores.", me repito a mi mismo una y otra vez, intentando echar mano a todo el estoicismo que soy capaz de reunir. Sin embargo toda búsqueda de nuevo trabajo sigue sin dar resultado, y todo mi empeño para no cometer un asesinato en serie cada vez que voy a trabajar empieza a mostrar síntomas de flaqueza. Finalmente mi voluntad, paciencia y estoicismo se terminarán, y la cosa no acabará bien, sobre todo si mis "jefes" y compañeros siguen empeñados en hacerme el día a día cada vez más complicado.

No obstante, llegó un día en el que por fin pude poner a prueba mis habilidades en un reto al que nunca antes había tenido la suerte de enfrentarme. Y de paso pude evadirme totalmente del trabajo durante un par de días.

Ya os he hablado de la potencia de cómputo que tiene el ordenador que me han asignado. Toda una maravilla de primeros del año 2000. Una joya. No obstante, aunque lento, caminaba con paso firme y seguro, hasta que llegó un momento en el que la navegación por Internet se hizo imposible. Imposible no porque fuera lenta, sino porque no funcionaba, literalmente. Error de DNS entrara donde entrara. "Qué raro", pensé, "yo no he tocado nada".

Ya comenté que el primer día que me dieron este ordenador me tocó "convencerle" para que me proporcionara él mismo la contraseña de administrador para poder acceder a él. Y menos mal, porque por algún motivo también me bloquearon mi cuenta de dominio (estoy seguro de que yo no fui, tengo una especie de memoria eidética para las contraseñas). Y gracias a esta pude hacer sendas comprobaciones para tratar de resolver el problema con las DNS y desbloquearme a mi mismo. Mi primera comprobación fue en el protocolo TCP/IP: todo configurado en modo automático. Fuerzo las DNS poniendo las de Google. Seguí sin poder navegar, pero ahora no me daba error de DNS.

De pronto me vino otra de esas intuiciones que nos vienen a los informáticos de vez en cuando, y fui directo a mirar el fichero HOSTS de Windows. Al abrirlo, comprobé sorprendido que "alguien" lo había editado para que la mayoría de las páginas web de mi historial de navegación apuntaran a localhost. Compruebo la fecha de modificación del fichero y veo que lo han modificado hace escasos 10 minutos, es decir, justo en el momento en el que empecé a tener problemas de navegación. Curioso. Parece bastante claro que hay alguien haciéndome boicot informático, alguien que parece bastante decidido a acabar conmigo.

En ese momento echo de menos no llevar a Balrog™ conmigo. Balrog es un pendrive de 16 gigas que tiene más años que la Tarara, pero que contiene un completo kit de herramientas destructivas, las cuales son el resultado de un acopio de varios años. Muchos, muchos años, de hecho. Balrog ha estado conmigo desde antes de ser un pendrive.

No obstante, descargo un par de herramientas gratuitas de la web (Wireshark) y comienzo a capturar todo el tráfico entrante en mi equipo. Arreglo el fichero HOSTS y de nuevo puedo volver a navegar con relativa normalidad. Sin embargo, pasados unos minutos vuelvo a tener el mismo problema, con el añadido de que me han cambiado el fondo de escritorio por la fotografía de un dedo corazón y la frase "FUCK YOU". No sé qué tendrá esta persona en mi contra, pero esto ya se ha convertido en algo personal.

Rápidamente chequeo el fichero HOSTS y de nuevo lo han modificado. A toda prisa empiezo a analizar el tráfico que WireShark ha capturado, y en un periquete me hago con la IP "atacante". Una vez que tenía la dirección IP en mi poder el resto era coser y cantar. Al estar en la misma LAN, hago una conexión remota y en seguida veo qué usuario es el culpable. Llamémosle "BOFHito". Me resulta gracioso que al buscar su nombre de usuario en el portal del empleado me aparecen todos sus datos, incluyendo número de teléfono móvil y una foto de tamaño carnet en la que aparece sonriente y sujetando un teléfono. Podéis imaginar vosotros mismos lo bien que queda esa "pose" en tu foto de empresa.

Ya tengo la IP, el nombre de máquina y el usuario de BOFHito, la persona que está intentando putearme. No sé si es porque se aburre y me ha elegido como víctima o porque alguien le ha encomendado esa tarea, que a estas alturas ya no me sorprendería nada de nada. Lamentablemente, dispongo de muy pocos recursos para hacer mucho más, salvo conectarme por RDP a su máquina y dejarle un mensaje rezando "No toques las cosas de no tocar, LUSER". Curiosamente, después de ese mensaje no volví a saber de él en lo que restaba de día.

Al día siguiente yo trabajaba desde casa, así que al estar fuera de la LAN de la empresa y al carecer de VPN no podía hacer gran cosa. Pero algo sí que podía hacer: utilizar a mi amigo John "Jack" the Ripper. Es Jack porque a mi me da la gana de llamarle así.

El viernes sí que estaba en la oficina. Llegué antes que nadie para encender mi ordenador y darle tiempo a arrancar, que los 10 minutos iniciando Windows no se los quita nadie. Con el equipo arrancado y en pleno funcionamiento comencé la tarea. Muchos "compañeros" ya habían llegado y estaban afanados comentando el partido de Italia contra nosequién, así que aproveché la coyuntura para comenzar el ritual:

Del bolsillo interior de mi mariconera saqué una pitillera cerrada con un pequeño candado bañado en plata. El candado refulgió con la luz de los fluorescentes y se pudo atisbar durante un momento el anagrama de un Ankh invertido en su superficie. Era la primera vez que iba a utilizar esto en público, así que estaba un poco nervioso. Con cuidado, introduje la llave en la cerradura del candado. Tragué saliva. Giré la llave y el mecanismo sonó con un chasquido seco. Los fluorescentes parpadearon durante unos segundos, y un frío gélido me recorrió la espalda. La ausencia de cualquier sonido a mi alrededor denotó que los "compañeros" que tan animadamente hablaban del circo de la tarde anterior se habían callado de pronto. Tragué saliva nuevamente antes de proceder a abrir la pitillera....

Ahí estaba, vibrando de la emoción por saber que me había visto obligado a requerir sus servicios de nuevo. El poder de innumerables LARTS estaban concentrados en esos 16Gb. Balrog, todo el odio y la maldad de cientos de BOFHs personificados en un pendrive. Yo era consciente de que cuanto más utilizaba a Balrog más se consumía mi alma en el infierno, pero era un precio pequeño a pagar con tal de consumar la venganza. Venganza, el más dulce placer... el único sentimiento más fuerte que el amor o el odio. Por venganza han caído imperios enteros e innumerables héroes abarrotan cementerios.

Llegó el momento.

Introduje a Balrog en un puerto USB del ordenador, y automáticamente sus ventiladores comenzaron a funcionar a máxima potencia.

- ¡Tii rúuu!.- sonido inequívoco de que Windows XP ha reconocido a Balrog como su nuevo amo y señor. Comienza la fiesta. Mis dedos se funden con el teclado del portátil y comienzan a moverse con vida propia a una velocidad imposible de seguir para el ojo humano. Mi consciencia es transferida a la máquina y viceversa en una orgía de unos, ceros y malas intenciones.

Lamentablemente, BOFHito todavía no había llegado a la oficina cuando yo ya tenía todo dispuesto, así que aproveché el tiempo en preparar el que sería su castigo. En cuanto vi que la IP de su equipo generaba actividad, comencé la intrusión con mi viejo amigo Sub7. Es curioso que con tanta tecnología y tantísima preocupación por la seguridad de la información con antivirus y demás, "programas" tan arcaicos como Sub7 sigan funcionando como el primer día sin ser detectados. Mientras tanto, pude ver cómo BOFHito estaba haciendo una compra en Amazon y había lanzado la factura por la impresora láser de su departamento. Perfecto. Paré el documento con la factura y en su lugar lancé por la misma impresora la imagen que dos días antes BOFHito me había puesto de fondo de escritorio. Me sorprendió escuchar un "¿Pero qué...?" a lo lejos un par de minutos después.

Me sentí tentado de levantarme para verle la cara, pero estaba demasiado inmerso en mis siguientes acciones como para ni siquiera pensar en mover un músculo de las piernas. Sub7 estaba haciendo su trabajo soberanamente bien, y ya tenía el ordenador de BOFHito totalmente auditado e incluso con keyloggers para cuando éste volvió a su sitio. BOFHito resultó ser una persona bastante descuidada, ya que incluso con las severas advertencias que estaba recibiendo en forma de poltergeist en su ordenador este personaje decidió que sería buena idea acceder a la página de su banco...

- Hazlo ManOwaR... se lo merece...- una voz en mi cabeza me incita a aprovecharme de la situación.- ya casi lo tienes, ¡HAZLO!...

No. Trato de resistirme a Balrog con todas mis fuerzas. Me auto abofeteo ante la atónita mirada de la gente de mi alrededor. - Céntrate, céntrate.- trato de relajarme y concentrarme de nuevo en la tarea. No sin esfuerzo y tirando de fuerza de voluntad, elimino los registros de los datos bancarios de BOFHito para evitar tentaciones. - Lo he logrado. Sabía que esto podía ocurrir, así que estaba preparado mentalmente para resistir la tentación de Balrog. Es el precio que hay que pagar. No obstante, no esperaba que BOFHito fuera tan sumamente descuidado. Vamos a darle más señales...

Cojo el portátil y me coloco de manera que vea a BOFHito por el cristal de su departamento. Creo que había alguien sentado donde me puse yo, pero de pronto me di cuenta de que me habían dejado solo. No logro comprender si es por el aura maléfica de Balrog o porque estaba teniendo consecuencias la fabada del día anterior. No tiene importancia, lo importante es que ahora estaba en una posición privilegiada en la que podía ver claramente a mi víctima, e incluso la pantalla de su ordenador.

Comienzo la intrusión con algo tremendamente sencillo: abro su lector de DVD. Suena un pequeño clic (es un portátil) y el chico mira sorprendido. Lo cierra con la mano. Vuelvo a abrírselo y se repite el proceso un par de veces más hasta que grita "¡Joder!". Le lanzo un mensaje.

"Te advertí de que no tocaras las cosas de no tocar, luser".

BOFHito mira a su alrededor con cara de preocupación. Apaga su máquina de botonazo, se levanta tratando de atisbar a su enemigo. De pronto clava su mirada en mi. Le saludo con la mano, con una sonrisa de oreja a oreja. Resopla, refunfuña y se sienta de nuevo en su ordenador, no sin antes decir un "te vas a cagar".

Esto se pone divertido. Veamos de qué es capaz. Parece que no es un novato, ya que quita el cable de red antes de arrancar y meter su contraseña. No obstante ya es tarde para eso, pues su contraseña la tengo desde hace bastante tiempo. Abre algunos programas antes de volver a conectar su cable de red. Me doy cuenta de que ha cambiado su dirección IP, pero el nombre de máquina sigue siendo el mismo, así que no me resulta nada complicado volver a obtener la nueva, y como su máquina ya está infectada, Sub7 vuelve a la carga.

De pronto comienza él su intrusión. Veo cómo ha intentado conectarse por RDP a mi equipo. Una lástima que yo ya había contado con eso y había deshabilitado el acceso, aunque tentado estuve de volver a habilitarlo para ver de qué era capaz. Me doy cuenta de que se ha conectado a un servidor, y desde ese servidor está editando el registro de windows de mi máquina. ¡Alerta roja!. Edito su configuración de red para que no tenga salida a ninguna IP que no sea la mía y aplico los cambios justo a tiempo para que no le de a él tiempo de salvar los cambios que ha hecho en mi registro de windows: su consola al servidor se ha cerrado. Mientras BOFHito está entretenido intentando solucionar el entuerto que le he hecho, decido pagarle con la misma moneda, pero mi conexión a su regedit es más eficiente: Balrog guarda en sus entrañas dos docenas de scripts que se pueden ejecutar en remoto y que editan el registro de windows para obtener diferentes resultados... además de otros scripts que hacen cosas curiosas.

El primer script que ejecuto le retira los privilegios de administrador a su usuario. Acto seguido, ejecuto otro que le cierra todo lo que tiene abierto y le cambia el fondo de escritorio por un fondo negro con letras rojas que reza "0wn3d by BOFHer". Por último, a través de Sub7 oculto todos los iconos de su escritorio y le bloqueo el botón de Inicio. Ordenador totalmente inutilizado. BOFHito vuelve a apagar de botón, y yo me preparo para el tercer asalto.

Esto está siendo divertidísimo.

BOFHito vuelve a girarse hacia mi, se levanta de su silla y pone los brazos en jarras. Comienza a andar hacia mi. Yo trato de recuperar la consciencia y con disimulo retiro a Balrog del puerto USB y me lo meto en el bolsillo.

- Hola, eres ManOwaR, ¿verdad?.- me ofrece su mano.
- Sí, ¿y tú eres...?.- me levanto y le estrecho la mano.
- Soy BOFHito. Buena partida, me has machacado.- no me esperaba esta caballerosidad.

Después de cruzar unas cuantas frases de alabanza del uno sobre el otro, BOFHito me pide que le devuelva el control sobre su PC. Cuando miro a mi portátil del trabajo me doy cuenta de que está humeando y con algunas de las teclas medio derretidas por el calor. Vaya con Balrog...

- Bueno, no te preocupes, mañana te tengo preparado un portátil nuevo.

Excelente. Y ya que estamos, aprovecho para preguntar.

- Oye, BOFHito, a todo esto... ¿por qué me has atacado?
- Han sido órdenes de arriba.
- ¿Cómo de arriba?
- Se dice el pecado pero no el pecador.
- Ha sido Faust, ¿verdad?
- Joder macho, lo sabes todo.
- Intuición femenina, oye. Pues esto se ha pasado ya de castaño oscuro, hay que darle una lección de verdad a este tipo.
- Me apunto.- de nuevo me sorprende su contestación.
- ¿Cómo que te apuntas?
- Sí. Te debo una después de esto, así que te echaré una mano.
- Excelente...

MUAHAHAHAHAHAHAHAHAHA!!!!