Boris Floricic (8 de junio de 1972 - 17 de octubre de 1998), más conocido por su seudónimo Tron , fue un hacker y phreaker alemán cuya muerte en circunstancias poco claras ha dado lugar a varias teorías conspirativas . También es conocido por su tesis de diploma que presenta una de las primeras implementaciones públicas de un teléfono con cifrado de voz incorporado , el "Cryptophon".
El seudónimo de Floricic era una referencia al personaje homónimo de la película de Disney Tron de 1982. Floricic estaba interesado en vencer los mecanismos de seguridad informática; entre otros ataques, rompió la seguridad de la tarjeta telefónica alemana y produjo clones funcionales. Posteriormente fue sentenciado a 15 meses de prisión por el robo físico de un teléfono público (con fines de ingeniería inversa ), pero la sentencia fue suspendida a libertad condicional .
Desde diciembre de 2005 hasta enero de 2006, la atención de los medios se centró en Floricic cuando sus padres y Andy Müller-Maguhn iniciaron acciones legales en Alemania contra la Fundación Wikimedia y su capítulo alemán Wikimedia Deutschland eV. La primera medida cautelar intentó impedir que Wikipedia publicara el nombre completo de Floricic, y le siguió una segunda, impidiendo temporalmente el uso del dominio de Internet alemán wikipedia.de como dirección de redireccionamiento a la Wikipedia en alemán .
Floricic creció en Gropiusstadt , un suburbio en el sur de Berlín ( Berlín Oeste en ese momento). Sus intereses en la escuela se centraron en temas técnicos. Dejó la escuela después de diez años y completó una educación vocacional de tres años ( Berufsausbildung ) ofrecida por la Technische Universität Berlin y se graduó como especialista en electrónica de comunicaciones con una especialización en tecnología de la información ( Kommunikationselektroniker, Fachrichtung Informationstechnik ). Posteriormente obtuvo el Abitur y comenzó estudios de informática en la Universidad Técnica de Ciencias Aplicadas de Berlín. [ cita requerida ]
Durante sus estudios, Floricic realizó una pasantía en una empresa que desarrollaba sistemas de seguridad electrónica. En el semestre de invierno de 1997/1998, Floricic terminó con éxito sus estudios y publicó su tesis de fin de carrera, en la que desarrolló y describió el " Cryptophon ", un teléfono RDSI con encriptación de voz integrada. Como faltaban partes de este trabajo, que debían ser realizadas por otro estudiante, no pudo terminar su trabajo sobre el Cryptophon. Sin embargo, su tesis fue calificada como excepcional por el profesor universitario evaluador. Después de graduarse, Floricic solicitó trabajo, pero no fue seleccionado. En su tiempo libre continuó, entre otras actividades, su trabajo sobre el Cryptophon. [ cita requerida ]
Floricic estaba muy interesado en la electrónica y los sistemas de seguridad de todo tipo. Participó, entre otras cosas, en ataques contra los sistemas alemanes de tarjetas telefónicas y televisión de pago . Como parte de su investigación, intercambió ideas y propuestas con otros hackers y científicos. En la lista de correo "tv-crypt", operada por un grupo cerrado de hackers de televisión de pago, Floricic informó sobre sí mismo en 1995 que sus intereses eran los microprocesadores , los lenguajes de programación , la electrónica de todo tipo, la transmisión de datos por radio digital y, especialmente, la ruptura de la seguridad de los sistemas percibidos como seguros. Afirmó haber creado clones funcionales de una tarjeta con chip utilizada para la televisión de pago británica y que continuaría su trabajo para burlar la seguridad del sistema de codificación Nagravision/Syster que entonces utilizaba el proveedor alemán de televisión de pago " PREMIERE ". [ cita requerida ]
Más tarde, científicos estadounidenses idearon un ataque teórico contra las tarjetas SIM utilizadas para teléfonos móviles GSM . Junto con piratas informáticos del Chaos Computer Club , Floricic logró crear un clon funcional de dicha tarjeta SIM, demostrando así la viabilidad del ataque. También se dedicó a clonar la tarjeta telefónica alemana y lo logró. Aunque Floricic sólo quería demostrar la inseguridad del sistema, la inseguridad demostrada también fue abusada por delincuentes, lo que llevó a la atención de las fuerzas de seguridad y del operador nacional de telefonía alemán, Deutsche Telekom . Después de que Deutsche Telekom cambiara el sistema, Floricic intentó sacar un teléfono público de tarjeta completo de una cabina por la fuerza (utilizando un mazo ) el 3 de marzo de 1995 para, según contó, adaptar sus simuladores de tarjetas telefónicas a los últimos cambios. Sin embargo, él y un amigo fueron atrapados por la policía en este intento. Floricic fue sentenciado posteriormente a una pena de prisión de 15 meses, que fue suspendida por libertad condicional. [ cita requerida ]
"Cryptophon" (o "Cryptofon") fue el nombre que Floricic eligió para su prototipo de teléfono RDSI con cifrado de voz integrado . Fue creado en el semestre de invierno de 1997-1998 como parte de su tesis de diploma, titulada "Realisierung einer Verschlüsselungstechnik für Daten im ISDN B-Kanal" (en alemán, que significa "Implementación de criptografía para datos contenidos en el canal portador RDSI"), en la Technische Fachhochschule Berlin . Floricic se centró en hacer que el Cryptophon fuera barato y fácil de construir para los aficionados. El teléfono cifra las llamadas telefónicas utilizando el algoritmo de cifrado simétrico IDEA . Como IDEA está patentado, el cifrado se implementó en un módulo secundario reemplazable que habría permitido al usuario cambiar IDEA por otro algoritmo (probablemente libre de patentes). Además, el sistema iba a ser complementado con un protocolo de intercambio de claves basado en el algoritmo asimétrico RSA con el fin de lograr seguridad frente a estaciones remotas comprometidas. [ cita requerida ]
El Cryptophon está construido sobre la base de un microprocesador compatible con 8051 que controla todo el sistema y los periféricos (por ejemplo, el controlador ISDN, el teclado y la pantalla). Para la criptografía, Floricic utilizó DSP baratos de Texas Instruments que desguazó de viejos módems de computadora, pero que también se podían comprar a precios asequibles. Como este tipo de DSP no es lo suficientemente potente para el algoritmo de criptografía elegido, Floricic utilizó dos de ellos para el Cryptophon: uno para enviar y otro para recibir. Planeó ampliar el teléfono para que también fuera posible cifrar conexiones de datos. Floricic desarrolló tanto el software operativo del teléfono como la implementación de criptografía en los DSP. Encontró una nueva forma de implementar IDEA para ahorrar un tiempo de procesamiento significativo. [ cita requerida ]
Floricic desapareció el 17 de octubre de 1998 y fue encontrado muerto en un parque local en Britz en el distrito de Neukölln de Berlín el 22 de octubre [1] después de ser ahorcado de un cinturón envuelto alrededor de su cuello. La causa de la muerte fue registrada oficialmente como suicidio . Algunos de sus compañeros en el Chaos Computer Club, así como miembros de su familia y algunos críticos externos, han sido francos en sus afirmaciones de que Floricic puede haber sido asesinado. [2] Se argumenta que sus actividades en las áreas de piratería de televisión de pago y codificación de voz podrían haber perturbado los asuntos de una agencia de inteligencia o el crimen organizado lo suficiente como para proporcionar un motivo. [ cita requerida ]
El periodista alemán Burkhard Schröder publicó en 1999 un libro sobre la muerte titulado Tron – Tod eines Hackers ( Tron – La muerte de un hacker ), en el que expone los hechos del caso conocidos en aquel momento. Al concluir que Floricic se había quitado la vida, el autor fue duramente criticado tanto por los miembros del Chaos Computer Club como por los padres de Floricic. [ cita requerida ]
Como la familia de Floricic no quería que se utilizara su nombre completo (Boris Floricic), muchos periódicos alemanes se referían a él como "Boris F." El 14 de diciembre de 2005, sus padres obtuvieron una orden de restricción temporal en un tribunal de Berlín contra Wikimedia Foundation Inc. porque su enciclopedia en línea de libre edición, Wikipedia, mencionaba el nombre completo en su versión en alemán. La orden prohibía a la Fundación mencionar el nombre completo en cualquier sitio web bajo el dominio wikipedia.org. Además, exigía a la Fundación que nombrara un representante en Alemania en las dos semanas siguientes a la decisión. [3]
Esto fue ampliamente difundido en la prensa holandesa y alemana. [4] La orden inicial estaba dirigida por error a San Petersburgo, Rusia , en lugar de San Petersburgo, Florida, Estados Unidos ; esto se corrigió cinco días después. [ cita requerida ]
El 17 de enero de 2006, un segundo mandato preliminar de un tribunal de Berlín prohibió al capítulo local de Wikimedia Deutschland eV enlazar a la Wikipedia en alemán , lo que dio como resultado el cambio de la dirección wikipedia.de de un enlace a la Wikipedia en alemán (de.wikipedia.org) a una página que explicaba la situación, aunque la página no mencionaba a Tron. [5] A pesar de los informes de los medios de comunicación que decían lo contrario, la propia Wikipedia en alemán nunca se cerró ni se hizo inaccesible en Alemania. Wikimedia Deutschland eV confirmó al sitio de noticias de Internet golem.de que el nuevo mandato estaba relacionado con el caso anterior contra la Fundación Wikimedia y se emitió en nombre de los mismos demandantes. Se informó que Wikimedia Deutschland eV tenía la intención de impugnar el mandato, argumentando que no se había presentado ningún caso válido y que se debía defender la libertad de prensa. [6]
Como Andy Müller-Maguhn , uno de los portavoces del Chaos Computer Club , estaba muy involucrado en el caso del lado de los demandantes, algunos medios informaron de la disputa como un caso del Chaos Computer Club contra Wikipedia. El Chaos Computer Club emitió una declaración pública en la que afirmaba que se trataba de un caso entre algunos de sus miembros y Wikipedia, y que el propio CCC no había tomado ninguna posición al respecto. [7]
El 19 de enero de 2006 , la revista digital austriaca Futurezone entrevistó a Müller-Maguhn sobre el caso y sus antecedentes. Müller-Maguhn admitió que la verdadera razón detrás del incidente fue una obra ficticia publicada recientemente por un autor alemán en la que el personaje principal tenía el mismo nombre (civil) que Floricic. Los padres enviaron una protesta a la editorial, pero la solicitud fue rechazada con el argumento de que la Wikipedia alemana también estaba utilizando el nombre. Müller-Maguhn luego pidió a la Wikipedia alemana que eliminara el nombre, pero la solicitud fue rechazada por varias razones, incluida la falta de presentación de pruebas de que estaba autorizado a hablar y actuar en nombre de los padres. [8]
El 9 de febrero de 2006 se anuló la orden judicial contra Wikimedia Deutschland. [9] Los demandantes apelaron ante el tribunal estatal de Berlín, pero su decisión fue rechazada en mayo de 2006. [10]