Ouvinte 102

Em 1º de junho de 1990, a rádio KIIS-FM, de Los Angeles, fez um concurso: o 102º ouvinte a ligar depois de uma sequência de músicas ganhava um Porsche 944 S2. , atuando como Dark Dante, tomou o controle das vinte e cinco linhas de entrada da emissora, bloqueou todos os outros ouvintes e fez ele mesmo a ligação vencedora. Não foi seu único prêmio de rádio - a série incluiu um segundo Porsche, dinheiro e viagens ao Havaí - e é o golpe de que o mundo se lembra, porque é o raro crime de computador imediatamente legível: um homem enfiou a mão na rede telefônica e fez um sorteio promocional devolver a resposta que ele queria.

A técnica era domínio puro de central telefônica. Poulsen tinha passado anos dentro dos sistemas da Pacific Bell - acesso discado às centrais, os manuais internos, entrada física em estações, os armários de fiação e as linhas de teste. Ele conseguia redirecionar números, grampear, tirar e pôr de volta na lista, e reconstruir o estado de qualquer linha à vontade. Tratava uma concessionária pública como laboratório particular, frase que captura ao mesmo tempo a habilidade e a ofensa.

Dois empregos ao mesmo tempo

O detalhe que o torna incomum: enquanto fazia isso, ele mantinha um emprego diurno no SRI International, empresa de pesquisa de defesa, com credenciais, testando a segurança de computadores militares. A mesma pessoa passava o horário comercial endurecendo sistemas e as noites dominando a rede sobre a qual eles rodavam. Essa dualidade é o fio da história dele, e o campo nunca resolveu o que fazer com ela.

Sua acusação mais grave veio desse mundo. Investigadores alegaram que ele obtivera material sigiloso relativo a um exercício da Força Aérea americana, e ele virou o primeiro americano acusado de espionagem decorrente de um crime de computador - acusação depois retirada, mas não antes de dar o tom de como seu caso foi tratado. Quando o FBI se aproximou, ele fugiu, e viveu foragido por dezessete meses.

É aí que a história fica estranha até para os padrões desta trajetória: o programa de televisão Unsolved Mysteries o perfilou como foragido procurado e - segundo os relatos que se seguiram - a linha gratuita de denúncias do programa parou de funcionar no instante em que o segmento foi ao ar. Ele foi reconhecido e preso num supermercado em 1991, e cumpriu pouco mais de cinco anos, à época a pena mais longa imposta nos Estados Unidos por crime de computador. Suas condições de soltura o proibiram de tocar num computador por três anos.

A segunda carreira

É aqui que a ficha se afasta de toda lenda anterior. Poulsen não reapareceu como consultor vendendo o próprio mito. Ele virou jornalista - na SecurityFocus, depois como editor sênior da Wired, onde sua reportagem era consistentemente melhor que a cobertura que o próprio caso dele havia recebido.

O trabalho é substancial. Ele escreveu um programa que cruzava perfis do MySpace com um registro público de agressores sexuais, identificando um agressor registrado que usava o site para abordar menores, e a prisão resultante foi a matéria. Escreveu Kingpin, o relato definitivo sobre Max Butler e o underground do . Editou a Threat Level da Wired e revelou uma longa série das histórias que definiram a época - e em 2010, quando lhe levou os logs de conversa de uma jovem analista do exército, foi a reportagem de Poulsen que tornou pública a história de Chelsea Manning, decisão que a comunidade ainda discute com calor real. Ele depois cocriou o SecureDrop com , o sistema de submissão anônima hoje mantido pela Freedom of the Press Foundation e implantado em veículos de imprensa no mundo inteiro.

Para que o caso serve

Poulsen é a prova mais limpa do campo de que as habilidades do underground não são uma fase a ser superada, mas uma lente que pode ser reapontada. A mesma paciência que mapeava uma central telefônica mapeia um processo judicial; o mesmo instinto que achava a linha de teste fora da lista acha a pergunta não feita num comunicado de imprensa.

Há um aviso dentro da mesma história. Seu domínio vinha de uma rede que confiava em qualquer um que já estivesse dentro dela - os controles da Pacific Bell presumiam que acesso físico implicava autorização, e a mesma confiança in-band e intramuros que tornou o possível tornava um infiltrado com uma gazua indistinguível de um engenheiro. Duas décadas de arquitetura de segurança desde então foram uma discussão com essa premissa, e a discussão não acabou: troque estação central por console de nuvem e a frase segue descrevendo um risco real.