01 · Historia del hacking
Hack the Planet: una breve historia del hacking
La palabra nació en un club de trenes del MIT en 1955 y terminó en los titulares, en los tribunales y en las descripciones de puesto. Setenta años de curiosidad técnica, contados desde las piezas de esta vitrina.
Antes de que fuera un delito, un cargo o un titular de prensa, hackear era una forma de curiosidad. Esta sala reúne setenta años de esa curiosidad: máquinas de cifrado, teléfonos públicos, computadoras que costaban lo que un carro, radios definidas por software y afiches de películas. Lo que las une no es la tecnología, sino una actitud: entender cómo funciona algo por dentro, más allá de para qué fue diseñado.
1955: la palabra nace en un club de trenes
El primer uso documentado de “hack” con su sentido moderno aparece en las actas del Tech Model Railroad Club del MIT, en abril de 1955. Los miembros del club llamaban hack a una intervención ingeniosa sobre el sistema de relés y cableado telefónico que controlaba su maqueta de trenes: una solución elegante, hecha por gusto, casi siempre fuera del manual.
Cuando el MIT recibió el PDP-1 de Digital Equipment Corporation en 1961, ese mismo grupo se mudó de los relés a la computadora. De ahí salieron el editor de texto interactivo, el depurador simbólico y Spacewar! (1962), uno de los primeros videojuegos de la historia, escrito sin encargo, sin presupuesto y sin permiso. La ética que se consolidó entonces —la información debe ser accesible, la autoridad se cuestiona, se juzga por la calidad del trabajo y no por el título— fue documentada dos décadas después por Steven Levy en Hackers: Heroes of the Computer Revolution (1984).
Antes del hacker estaba el criptoanalista
La historia empieza, en realidad, un poco antes. Romper un sistema para leer lo que no estaba dirigido a uno es un oficio con siglos de antigüedad, y su capítulo decisivo se escribió en los años treinta y cuarenta. El matemático polaco Marian Rejewski atacó la máquina Enigma con teoría de grupos en 1932; el equipo de Bletchley Park, con Alan Turing y Gordon Welchman a la cabeza, industrializó ese ataque a partir de 1939.
La lección de Bletchley sigue vigente en cada prueba de intrusión moderna: casi nunca se rompe la matemática; se rompe el procedimiento. Enigma cayó por partes previsibles de los mensajes, por operadores que repetían claves y por una regla de diseño que impedía que una letra se cifrara como sí misma. Exactamente el tipo de error que hoy encontramos en implementaciones de TLS mal configuradas o en contraseñas reutilizadas.
1971–1983: la línea telefónica es la primera red
La red que primero se hackeó masivamente no fue internet: fue la red telefónica. Los phone phreaks descubrieron que la red de larga distancia de AT&T usaba señalización dentro de banda: los mismos cables que llevaban la voz llevaban las órdenes de control. Un tono de 2600 Hz reproducido en el auricular convencía a la central de que la línea estaba libre, y a partir de ahí el llamante podía enrutar la llamada a donde quisiera.
El reportaje Secrets of the Little Blue Box, publicado por Ron Rosenbaum en la revista Esquire en octubre de 1971, convirtió esa subcultura en fenómeno público. Entre sus lectores estaban dos jóvenes del norte de California que armaron y vendieron sus propias blue boxes antes de fundar una empresa de computadoras. Sus alias eran Berkeley Blue y Oaf Tobark: Steve Wozniak y Steve Jobs.
1975–1984: la computadora se vuelve personal
Mientras tanto, el Homebrew Computer Club se reunía en Menlo Park a intercambiar esquemáticos. De ahí salió la Apple-1 en 1976: una tarjeta desnuda, sin gabinete, sin fuente y sin teclado, vendida a 666.66 dólares. En diez años el mundo pasó de computadoras que ocupaban un cuarto refrigerado a máquinas que cabían en un escritorio y costaban lo que un buen televisor.
Ese abaratamiento fue el verdadero detonante. Cuando cualquiera pudo tener una computadora y un módem, la comunidad dejó de ser un puñado de estudiantes con acceso a un mainframe universitario y pasó a ser cualquier adolescente con una línea telefónica y paciencia. Las Bulletin Board Systems (BBS) fueron las redes sociales antes del web, y los grupos que se formaron en ellas —Legion of Doom, Masters of Deception, Chaos Computer Club— definieron la cultura de la década siguiente.
1986–1990: la ley entra en escena
El punto de quiebre fue político. En 1983 la película WarGames mostró a un adolescente marcando números al azar hasta encontrar un módem militar. La técnica —hoy llamada war dialing en honor a esa película— era real. El Congreso de Estados Unidos proyectó la película en audiencias sobre seguridad informática, y tres años después aprobó la Computer Fraud and Abuse Act (1986), la primera ley federal que criminalizó el acceso no autorizado a sistemas.
El 2 de noviembre de 1988, el gusano de Morris —escrito por un estudiante de posgrado de Cornell— infectó unos 6.000 de los aproximadamente 60.000 equipos conectados a internet y dejó buena parte de la red inutilizable durante días. Robert Tappan Morris fue la primera persona condenada bajo la nueva ley. Como respuesta directa al incidente se creó el CERT/CC en la Universidad Carnegie Mellon: nació la industria de la respuesta a incidentes.
1993–2005: de la subcultura a la profesión
La primera DEF CON se celebró en Las Vegas en 1993 con poco más de cien asistentes; hoy convoca a decenas de miles y tiene una feria de reclutamiento. En 1996, Aleph One publicó Smashing the Stack for Fun and Profit en la revista Phrack, el texto que enseñó a una generación entera cómo funciona un desbordamiento de búfer. En 1998, siete miembros del colectivo L0pht testificaron ante el Senado estadounidense y declararon que podían dejar internet fuera de servicio en treinta minutos.
Ese fue el momento en que la comunidad dejó de ser vista solo como amenaza y empezó a ser contratada. Las mismas habilidades que en 1988 llevaban a un juicio, en 2005 aparecían en una descripción de puesto. El pentesting, el red teaming y los programas de recompensas por vulnerabilidades formalizaron una práctica que llevaba treinta años existiendo de manera informal.
Qué nos dice esta vitrina
Cada objeto de esta sala documenta un momento en que alguien miró un sistema cerrado y decidió abrirlo. La Enigma y la réplica de la Bombe: el criptoanálisis como disciplina industrial. El teléfono público AT&T y la foto firmada de Wozniak: la primera red global vulnerada por tonos silbados. La Apple II y el Macintosh: el poder de cómputo pasando a manos de cualquiera. El HackRF One y el Rubber Ducky: las mismas ideas, cuarenta años después, en formato de bolsillo.
Cada zona de la vitrina tiene una etiqueta con un código QR numerado del 01 al 08. Al escanearlo se abre el artículo correspondiente en este blog: el contexto histórico de las piezas que tenés enfrente y por qué siguen siendo relevantes hoy. No hay aplicación que instalar; la cámara del teléfono basta.
