Boris Floricic (8 de junio de 1972 - 17 de octubre de 1998), más conocido por su seudónimo Tron , fue un hacker y phreaker alemán cuya muerte en circunstancias poco claras ha dado lugar a diversas teorías de conspiración . También es conocido por su tesis de diploma que presenta una de las primeras implementaciones públicas de un teléfono con cifrado de voz incorporado , el "Cryptophon".
El seudónimo de Floricic era una referencia al personaje homónimo de la película de Disney de 1982, Tron . Floricic estaba interesado en derrotar los mecanismos de seguridad informática; Entre otros trucos, rompió la seguridad de la tarjeta telefónica alemana y produjo clones funcionales. Posteriormente fue sentenciado a 15 meses de cárcel por el robo físico de un teléfono público (con fines de ingeniería inversa ), pero la sentencia fue suspendida a libertad condicional .
Desde diciembre de 2005 hasta enero de 2006, la atención de los medios se centró en Floricic cuando sus padres y Andy Müller-Maguhn entablaron acciones legales en Alemania contra la Fundación Wikimedia y su capítulo alemán Wikimedia Deutschland eV. La primera orden judicial preliminar intentó impedir que Wikipedia publicara el nombre completo de Floricic. , y le siguió una segunda, que impedía temporalmente el uso del dominio de Internet alemán wikipedia.de como dirección de redireccionamiento a la Wikipedia alemana .
Floricic creció en Gropiusstadt , un suburbio del sur de Berlín ( Berlín Occidental en ese momento). Sus intereses en la escuela se centraron en materias técnicas. Dejó la escuela después de diez años y completó una educación profesional de tres años ( Berufsausbildung ) ofrecida por la Universidad Técnica de Berlín y se graduó como especialista en electrónica de comunicaciones con especialización en tecnología de la información ( Kommunikationselektroniker, Fachrichtung Informationstechnik ). Posteriormente obtuvo el Abitur y comenzó a estudiar informática en la Universidad Técnica de Ciencias Aplicadas de Berlín. [ cita necesaria ]
Durante sus estudios, Floricic realizó una pasantía en una empresa que desarrolla sistemas de seguridad electrónicos. En el semestre de invierno 1997/1998, Floricic terminó con éxito sus estudios y publicó su tesis de diploma, en la que desarrolló y describió el " Cryptophon ", un teléfono RDSI con cifrado de voz integrado. Como faltaban partes de este trabajo, que debían ser proporcionadas por otro estudiante, no pudo terminar su trabajo en Cryptophon. Su tesis, sin embargo, fue calificada como excepcional por el profesor universitario evaluador. Después de graduarse, Floricic solicitó trabajo, pero no tuvo éxito. En su tiempo libre continuó, entre otras actividades, su trabajo en Cryptophon. [ cita necesaria ]
Floricic estaba muy interesado en la electrónica y los sistemas de seguridad de todo tipo. Entre otras cosas, participó en ataques contra los sistemas de tarjetas telefónicas y de televisión de pago alemanes . Como parte de su investigación intercambió ideas y propuestas con otros hackers y científicos. En la lista de correo "tv-crypt", gestionada por un grupo cerrado de hackers de televisión de pago, Floricic informó sobre sí mismo en 1995 que sus intereses eran los microprocesadores , los lenguajes de programación , la electrónica de todo tipo, la transmisión de datos por radio digital y, sobre todo, violar la seguridad de sistemas percibidos como seguros. Afirmó haber creado clones funcionales de una tarjeta con chip utilizada para la televisión de pago británica y que continuaría su trabajo para anular la seguridad del sistema de codificación Nagravision/Syster que entonces utilizaba el proveedor de televisión de pago alemán " PREMIERE ". [ cita necesaria ]
Más tarde, los científicos americanos esbozaron un ataque teórico contra las tarjetas SIM utilizadas en los teléfonos móviles GSM . Junto con los piratas informáticos del Chaos Computer Club , Floricic creó con éxito un clon funcional de dicha tarjeta SIM, demostrando así la viabilidad del ataque. También se dedicó a clonar la tarjeta telefónica alemana y lo logró. Si bien Floricic sólo quería demostrar la inseguridad del sistema, los delincuentes también abusaron de la inseguridad demostrada, lo que llamó la atención de las fuerzas del orden y del operador telefónico nacional alemán Deutsche Telekom . Después de que Deutsche Telekom cambiara el sistema, Floricic intentó retirar por la fuerza (con un mazo ) un teléfono de tarjeta pública completo de una cabina el 3 de marzo de 1995 para, según contó, adaptar sus simuladores de tarjetas telefónicas a los últimos cambios. Sin embargo, él y un amigo fueron capturados por la policía en este intento. Posteriormente, Floricic fue condenado a una pena de prisión de 15 meses suspendida a libertad condicional. [ cita necesaria ]
"Cryptophon" (o "Cryptofon") fue el nombre que Floricic eligió para su prototipo de teléfono RDSI con cifrado de voz integrado . Fue creado en el semestre de invierno de 1997-1998 como parte de su tesis de diploma, titulada "Realisierung einer Verschlüsselungstechnik für Daten im ISDN B-Kanal" (en alemán, que significa "Implementación de criptografía para datos contenidos en el canal portador RDSI"), en la Technische Fachhochschule de Berlín . Floricic se centró en hacer que Cryptophon fuera barato y fácil de construir para los aficionados. El teléfono cifra las llamadas telefónicas utilizando el algoritmo de cifrado simétrico IDEA . Como IDEA está patentada, el cifrado se implementó en un módulo secundario reemplazable que habría permitido al usuario intercambiar IDEA por otro algoritmo (probablemente sin patentes). Además, el sistema estaba a punto de complementarse con un protocolo de intercambio de claves basado en el algoritmo asimétrico RSA para lograr seguridad contra estaciones remotas comprometidas. [ cita necesaria ]
Cryptophon está construido sobre la base de un microprocesador compatible con 8051 que controla todo el sistema y los periféricos (por ejemplo, controlador ISDN, teclado y pantalla). Para la criptografía, Floricic utilizó DSP baratos de Texas Instruments que extrajo de módems de ordenador antiguos , pero que también se podían comprar a precios asequibles. Como este tipo de DSP no es lo suficientemente potente para el algoritmo de criptografía elegido, Floricic utilizó dos de ellos para Cryptophon: uno para enviar y otro para recibir. Planeaba ampliar el teléfono para que también fuera posible cifrar las conexiones de datos. Floricic desarrolló tanto el software operativo del teléfono como la implementación de criptografía en los DSP. Encontró una nueva forma de implementar IDEA para ahorrar un tiempo de procesamiento significativo. [ cita necesaria ]
Floricic desapareció el 17 de octubre de 1998 y fue encontrado muerto en un parque local en Britz en el distrito Neukölln de Berlín el 22 de octubre [1] después de haber sido colgado de un cinturón alrededor de su cuello. La causa de la muerte fue registrada oficialmente como suicidio . Algunos de sus compañeros en el Chaos Computer Club, así como sus familiares y algunos críticos externos, han expresado abiertamente sus afirmaciones de que Floricic pudo haber sido asesinado. [2] Se argumenta que sus actividades en las áreas de cracking de la televisión de pago y codificación de voces podrían haber perturbado los asuntos de una agencia de inteligencia o del crimen organizado lo suficiente como para proporcionar un motivo. [ cita necesaria ]
El periodista alemán Burkhard Schröder publicó en 1999 un libro sobre la muerte titulado Tron – Tod eines Hackers ( Tron – Muerte de un hacker ) en el que presenta los hechos del caso conocidos en ese momento. Debido a que concluye que Floricic se quitó la vida, el autor fue duramente criticado tanto por los miembros del Chaos Computer Club como por los padres de Floricic. [ cita necesaria ]
Como la familia de Floricic no quería que se utilizara su nombre completo (Boris Floricic), muchos periódicos alemanes se refirieron a él como "Boris F." El 14 de diciembre de 2005, sus padres obtuvieron una orden de restricción temporal en un tribunal de Berlín contra Wikimedia Foundation Inc. porque su enciclopedia en línea de libre edición, Wikipedia, mencionaba el nombre completo en su versión en alemán. La orden prohibía a la Fundación mencionar el nombre completo en cualquier sitio web bajo el dominio wikipedia.org. Además, exigió a la Fundación que nombrara un representante en Alemania dentro de las dos semanas siguientes a la decisión. [3]
Esto fue ampliamente informado en la prensa holandesa y alemana. [4] La orden inicial estaba dirigida por error a San Petersburgo, Rusia, en lugar de a San Petersburgo, Florida, Estados Unidos ; esto se corrigió cinco días después. [ cita necesaria ]
El 17 de enero de 2006, una segunda orden judicial preliminar de un tribunal de Berlín prohibió al capítulo local de Wikimedia Deutschland eV enlazar con la Wikipedia alemana , lo que provocó el cambio de la dirección wikipedia.de de un enlace a la Wikipedia alemana (de.wikipedia.org). ) a una página que explica la situación, aunque la página no menciona a Tron. [5] A pesar de los informes de los medios de comunicación en sentido contrario, la propia Wikipedia alemana nunca fue cerrada ni hecha inaccesible en Alemania. Wikimedia Deutschland eV confirmó al sitio de noticias de Internet golem.de que la nueva orden judicial estaba relacionada con el caso anterior contra la Fundación Wikimedia y fue emitida en nombre de los mismos demandantes. Se informó que Wikimedia Deutschland eV tenía la intención de oponerse a la orden judicial, argumentando que no se presentó ningún caso válido y que se debe defender la libertad de prensa. [6]
Como Andy Müller-Maguhn , uno de los portavoces del Chaos Computer Club , estaba profundamente involucrado en el caso por parte de los demandantes, algunos medios informaron del litigio como un caso del Chaos Computer Club contra Wikipedia. El Chaos Computer Club emitió una declaración pública de que se trataba de un caso entre algunos de sus miembros y Wikipedia, y que la propia CCC no tomó ninguna posición al respecto. [7]
La revista online austriaca Futurezone entrevistó a Müller-Maguhn el 19 de enero de 2006 sobre el caso y sus antecedentes. Müller-Maguhn admitió que la verdadera razón detrás del incidente fue una obra ficticia publicada recientemente por un autor alemán en la que el personaje principal tenía el mismo nombre (civil) que Floricic. Los padres enviaron una protesta al editor, pero fueron rechazados con el argumento de que la Wikipedia alemana también estaba usando el nombre. Müller-Maguhn pidió entonces a la Wikipedia alemana que eliminara el nombre, pero fue rechazado por varias razones, incluida la falta de presentación de pruebas de que tenía derecho a hablar y actuar en nombre de los padres. [8]
El 9 de febrero de 2006 se anuló la orden judicial contra Wikimedia Deutschland. [9] Los demandantes apelaron ante el tribunal estatal de Berlín, pero fueron rechazados en mayo de 2006. [10]