Capítulo 1: Problemas en el Puerto de Manila
Filipinas es un país típico de islas, con un total de 7107 islas. Su capital, Manila, es el centro más desarrollado del país y alberga más de la mitad de las industrias de Filipinas, además de una cuarta parte de las universidades, y el principal puerto del país, el Puerto de Manila.
En el año 2005, el Puerto de Manila manejaría 1.2 millones de TEU, situándolo en el puesto 33 de los principales puertos del mundo. Un TEU es un contenedor estándar de 20 pies, un metro aproximadamente, utilizado para medir la capacidad de carga y los volúmenes de tráfico en los puertos.
Como el puerto más importante de Filipinas, el gobierno del país ha invertido más de 300 millones de dólares en la transformación electrónica e informatizada del Puerto de Manila.
Como un puerto moderno, ¿cómo podría manejar el volumen enorme de mercancías sin la gestión electrónica?
La tecnología de la información electrónica proporcionó al Puerto de Manila un método de gestión muy conveniente, pero también ofreció a los hackers una facilidad de entrada.
El sistema de gestión portuaria de Manila no era un sistema cerrado, sino que estaba conectado a Internet. Los detalles de los mercancías del puerto se mostraban a otras instituciones, así que no podía ser un sistema aislado.
Aunque el sistema de gestión portuaria de Manila tenía medidas de protección muy fuertes, que lo hacían resistente a los hackers promedio, Stone Lei no era un hacker promedio.
Stone Lei era un hacker de cumbre mundial, poseía técnicas de hacking de cumbre mundial. Solo unos pocos sistemas de información electrónica de Internet podrían resistir su ataque.
Incluso la NSA de Estados Unidos, si Stone Lei atacaba sin supervisión, su sistema de defensa también no podría resistir. Lo mismo con el sistema de defensa de DARPA, y Stone Lei no les gustaba interactuar con el CIA.
Stone Lei se daba bien con Filipinas. Esa era su preferencia, especialmente con el sistema de gestión portuaria de Manila. Usando los recursos de cálculo del iwn, Stone Lei estaba escaneando el sistema de gestión portuaria desde afuera, intentando encontrar vulnerabilidades.
Al no encontrar ninguna vulnerabilidad en diez minutos, Stone Lei decidió usar el iwn para hacer un escaneo forzado.
El iwn era muy eficiente, pero no encontró ninguna vulnerabilidad. Sin embargo, Stone Lei usó los recursos de cálculo del iwn para infiltrarse directamente en el sistema de gestión portuaria a través de la consulta oficial de mercancías.
En el interior del sistema de gestión portuaria, Stone Lei no usó fuerza bruta, sino que analizó el funcionamiento del sistema de gestión, no la operación del puerto, sino la forma en que se almacena la data.
"¿Un sistema de respaldo de datos asíncrono?" Stone Lei miraba el sistema de gestión de Manila, sintió una sensación de sorpresa. Un sistema de respaldo asíncrono generalmente era más difícil de infiltrar.
Este sistema de respaldo, a través de un sistema de almacenamiento diferencial y un array de discos, lograba que el servidor de respaldo y el servidor principal no estuvieran fuertemente conectados. Una vez que el servidor principal era atacado, el servidor de respaldo se separaba automáticamente y guardaba los datos.
Un hacker promedio, al encontrar un sistema de respaldo asíncrono, generalmente abandonaría o simplemente arruinaría el sistema principal. Stone Lei no abandonó ni arruinó, sino que se mantuvo en el servidor principal.
Stone Lei estaba esperando que el sistema de respaldo asíncrono entrara en funcionamiento. Solo cuando la diferencia de datos entre el servidor principal y el servidor de respaldo alcanzara el valor crítico, el sistema de respaldo asíncrono comenzaría a trabajar.