No contento con esto, organiza una CONF espectacular (a la que es muy dif\u00edcil asistir) llamada tarugoconf<\/a> (no perdemos la esperanza de poder ir un a\u00f1o de estos) y hoy, en la Bonilista ha tocado un tema que toc\u00e1bamos hace poco en el blog, el Bug bounty<\/a>, y que est\u00e1 de m\u00e1s actualidad que nunca con el esc\u00e1ndalo de Lexnet.<\/p>\n Nos ha encantado este art\u00edculo, y le hemos pedido permiso para reproducirlo en nuestro blog. Con todos ustedes, el magn\u00edfico art\u00edculo de David Bonilla:<\/p>\n Layne supo que algo iba mal en cuanto lleg\u00f3 al apartamento que compart\u00eda con su novio en el coqueto barrio de Nob Hill en San Francisco. La puerta no estaba cerrada y eso no era propio de Barnes. El sal\u00f3n estaba revuelto y el cubo de basura lleno de botellas de cerveza -como casi siempre- pero la casa la recibi\u00f3 silenciosa como nunca.<\/p>\n Cuando entr\u00f3 en el dormitorio, comprendi\u00f3 por qu\u00e9. All\u00ed -tendido en la cama en ropa interior, rodeado de papelinas e inhaladores- yacia el cuerpo sin vida de Barnes, m\u00e1s conocido como Barnaby Jack, uno de los mejores hackers de toda la Historia.<\/p>\n Podr\u00eda parecer un final acorde con el carism\u00e1tico e irreverente hacker, el alma de la fiesta de toda conferencia de seguridad inform\u00e1tica a la que acudiera. Alguien capaz de pasearse por Las Vegas en pleno verano con un abrigo de falsa piel de leopardo, s\u00f3lo para hacer re\u00edr a sus compa\u00f1eros; o cerrar la noche de \u00c1msterdam en un hospital, acompa\u00f1ando a otro hacker y amigo que \u2013despu\u00e9s de un mont\u00f3n de rondas- se acababa de desmayar y abrir la cabeza en un bar. Las an\u00e9cdotas que se contaban sobre \u00e9l eran innumerables, pero todas coincid\u00edan en una cosa: a la hora de salir de marcha, si Barnaby Jack tuvo alg\u00fan l\u00edmite nadie lo conoci\u00f3 jam\u00e1s.<\/p>\n Como casi siempre, la historia es un poco m\u00e1s complicada de lo que una simple necrol\u00f3gica, una noche de juerga o incluso su propia autopsia pueden revelar.<\/p>\n Era conocido en el mundillo desde finales de los 90 y hab\u00eda sido un pionero explotando vulnerabilidades en los productos de Microsoft. Su trabajo transform\u00f3 a la compa\u00f1\u00eda de Redmond, que empez\u00f3 a tomarse la Seguridad Inform\u00e1tica mucho m\u00e1s en serio. Pero, desde 2010, era considerado una estrella del sector tras mostrar en directo c\u00f3mo hackear un cajero autom\u00e1tico para que empiece a escupir billetes.<\/p>\n <\/p>\n Se plant\u00f3 all\u00ed con un traje negro, su adorable acento neozeland\u00e9s y una pasmosa tranquilidad que hizo que lo imposible pareciera f\u00e1cil. Sin embargo, detr\u00e1s de esos minutos de gloria hab\u00eda miles de horas de duro trabajo, desde 2008, cuando compr\u00f3 dos cajeros en eBay. Se justific\u00f3 ante el at\u00f3nito repartidor de FedEx que los instal\u00f3 en su apartamento de San Jos\u00e9 con la excusa de que no quer\u00eda pagar comisiones bancarias.<\/p>\n Desmenuz\u00f3 el software bit a bit hasta entender c\u00f3mo funcionaba y, en 2009, consigui\u00f3 reventar el sistema. Podr\u00eda haber utilizado su descubrimiento para enriquecerse, pero Barnaby era un \u201chacker de sombrero blanco\u201d, uno de los buenos, y encontrar vulnerabilidades en sistemas inform\u00e1ticos -para parchearlas, antes de que los malos las usaran en beneficio propio- era la segunda cosa que m\u00e1s le gustaba en la vida. La primera, era su familia.<\/p>\n Por eso, a pesar de recibir m\u00faltiples ofertas de trabajo, se neg\u00f3 a abandonar Nueva Zelanda cuando a su padre le diagnosticaron c\u00e1ncer de pr\u00f3stata. Mike Jack muri\u00f3 en 2003, con su hijo Barnaby al lado de su cama.<\/p>\n Sus amigos creen que, en realidad, nunca super\u00f3 esa perdida y su obstinaci\u00f3n por vivir en una fiesta continua no era m\u00e1s que una forma de luchar contra la tristeza. En 2012, en el cenit de su carrera, escribi\u00f3 un correo electr\u00f3nico a su hermana en el que confesaba que, a pesar del reconocimiento, sus innumerables compa\u00f1eros de farra y su novia\u2026 nunca consegu\u00eda sentirse plenamente feliz.<\/p>\n Su trabajo le empujaba a seguir adelante, pero tambi\u00e9n le consum\u00eda. En el mismo correo electr\u00f3nico, reconoc\u00eda sentirse presionado por la fama. Todos esperaban de \u00e9l que descubriera \u201cthe next big thing\u201d\u2026 y, una vez m\u00e1s, lo consigui\u00f3.<\/p>\n En octubre de 2011 en la McAfee Focus, mostr\u00f3 c\u00f3mo hackear una bomba de insulina a 90 metros de distancia, consiguiendo que esta administrara una cantidad varias veces superior a la dosis letal para el paciente est\u00e1ndar.<\/p>\n En 2012, en la conferencia BreakPoint celebrada en Melbourne, muestra por primera vez como hackear un marcapasos.<\/p>\n En 2013, pretend\u00eda demostrar en la conferencia Black Hat que era posible hackear m\u00faltiples dispositivos m\u00e9dicos e implantes cardiacos \u2013algo que permitir\u00eda asesinar a distancia a cualquiera que tuviera implantado un marcapasos o un desfibrilador- pero no fue posible. Muri\u00f3 una semana antes por una sobredosis letal de Speedball, una combinaci\u00f3n de hero\u00edna y coca\u00edna.<\/p>\n Los amantes de la Teor\u00eda de la Conspiraci\u00f3n quisieron ver una mano negra detr\u00e1s de su muerte, pero Layne y algunos amigos confirmaron al Departamento de Polic\u00eda de San Francisco que Barnaby consum\u00eda opi\u00e1ceos de forma habitual. El personaje parec\u00eda haber devorado a la persona.<\/p>\n Una persona que era mucho m\u00e1s que el fiestero hedonista al que todos adoraban. Pocos sab\u00edan que, en el momento de morir, Barnaby cobraba un sueldo de 200.000 d\u00f3lares -bajo para alguien con sus habilidades y status dentro de la Comunidad Hacker- a cambio de poder dedicar hasta el 85% de su tiempo a sus propias investigaciones. Unas investigaciones que cambiaron el mundo y lo hicieron m\u00e1s seguro.<\/p>\n <\/p>\n Sus revelaciones impulsaron a Medtronics, uno de los principales fabricantes de instrumental m\u00e9dico del mundo, a contratar equipos de seguridad y coordinarse con el Departamento de Seguridad de EEUU para intentar evitar que sus dispositivos fueran hackeados.<\/p>\n Pero Barnaby no s\u00f3lo cambi\u00f3 el mundo, tambi\u00e9n me cambi\u00f3 a m\u00ed. Cuando daba mis primeros pasos en el mundo del software, despreciaba profundamente a los hackers. No pod\u00eda entender c\u00f3mo alguien prefer\u00eda dedicar su tiempo e intelecto a destruir en vez de crear. A reventar sistemas en vez de construirlos. El trabajo de gente como Barnaby Jack me ense\u00f1\u00f3 hasta qu\u00e9 punto estaba equivocado.<\/p>\n Un buen hacker no se dedica a romper software sino a llevarlo al l\u00edmite para comprobar si contiene alguna vulnerabilidad que permita usarlo de forma distinta a la que concebimos. Un buen hacker no destruye nuestro trabajo, lo completa. Lo mejora. En un sector donde la \u00e9tica y la privacidad de los usuarios quedan demasiadas veces en segundo plano, los hackers son una voz que nos conciencia de las implicaciones de lo que hacemos.<\/p>\n Para lograrlo, Barnes \u2013como llamaban a Barnaby sus familiares y amigos- investigaba, avisaba con discreci\u00f3n del resultado de sus averiguaciones a las empresas afectadas y, tiempo despu\u00e9s, las divulgaba dando charlas. Algo que detestaba, pero tambi\u00e9n consideraba \u201cun mal necesario\u201d para generar un verdadero impacto. En apenas 35 a\u00f1os de vida, Barnaby Jack lo consigui\u00f3. Ese es su legado. Descanse en paz.<\/p>\n \u201cSometimes you have to demo a threat to spark a solution\u201d <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n \u00a1Apoyar a la Bonilista es f\u00e1cil!<\/strong>\u00a0S\u00f3lo tienes que\u00a0comer empanadas<\/a><\/strong>\u00a0<\/strong>o\u00a0<\/strong>gestionar tu wiki con\u00a0software awes\u00f3mico<\/a><\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Colaboraci\u00f3n de David Bonilla David Bonilla\u00a0es un emprendedor espa\u00f1ol del mundo del software que ha sabido construir una comunidad alrededor suya a quienes inspira y deleita semanalmente desde hace a\u00f1os con un bolet\u00edn semanal al que pod\u00e9is suscribiros haciendo click en el enlace de la awes\u00f3mica Bonilista. No contento con esto, organiza una CONF espectacular […]<\/p>\n","protected":false},"author":5,"featured_media":7976,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[],"class_list":["post-7971","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/7971","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=7971"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/7971\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/7976"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=7971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=7971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=7971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}El legado de Barnes<\/b><\/h3>\n
![\"\"](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2017\/12\/microsoft.png\")
<\/p>\n![\"\"](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2017\/12\/insulina.png\")
<\/p>\n
\n~ Barnaby Jack (1977-2013)<\/p>\n![\"Like](\"http:\/\/cdn-images.mailchimp.com\/fb\/like.gif\")
<\/a>\u00a0![\"share](\"http:\/\/cdn-images.mailchimp.com\/social_connect_tweet.png\")
<\/a>\u00a0![\"Google](\"http:\/\/cdn-images.mailchimp.com\/google-plusone.png\")
<\/a>
\n(Ilustraci\u00f3n original cortes\u00eda del\u00a0dibujolari<\/em>\u00a0Hugo Tobio<\/a><\/strong>)<\/p>\n