Ponedeljek, 3 Nov 2008
Morrisov črv je prvi t.i. internetni črv. V takrat še ne tako zelo širni splet ga je spustil podiplomski študent na Univerzi Cornell, Robert Tappan Morris na včerajšnji dan pred 20. leti – 2. novembra 1988. lo je za eksperimentalni program, ki se je sam delil in sam razpošiljal naprej. Odločil se je, da bo črva “spustil” z MIT (zanimivo je, da je gospod danes profesor na omenjeni univerzi), da bi prikril dejstvo, da je črv prišel z njegove takratne univerze. Kmalu je postalo jasno, da se črv širi hitreje, kot je pričakoval (zaradi napake v programu). Po celi severni Ameriki so se zato kaj kmalu pojavile težave – Morris je poslal anonimno pismo s Harvarda, kako črva onesposobiti in mu onemogočiti širjenje, a je bilo že prepozno. Okuženi so bili mnogi vojaški sistemi in univerze, ekonomska škoda pa posledično ogromna.
Črv je izkoristil varnostno luknjo v razhroščevalnem načinu Unix programa sendmail – ta je tekel na nekem sistemu ter čakal drug sistem, da se bo povezal ter predal email in luknjo v enem izmed daemonov (fingerd).
Na sliki zgoraj: Robert Tappan Morris. Vir slike: http://www.computerworld.com.
Veliko časa in truda je bilo v tem času seveda vloženega v ugotavljanje, kako črva onesposobiti. Večim je to uspelo, a je bila težava v širjenju teh informacij – saj je bila večina spletnih strani nedosegljivih.
Po nekaj dneh so se stvari normalizirale in pri iskanju krivca je pomagal predvsem članek objavljen na naslovnici časopisa The New York Times z naslovom ‘‘Author of Computer ’Virus’ Is Son of U. S. Electronic Security Expert,’’ objavljen 5. novembra 1988.
Robert T. Morris je bil obsojen na tri leta pogojne, več sto ur opravljanja javnih del ter kazen 10.000$ in tako postal prvi, ki je bil obtožen na podlagi The computer Fraud and Abuse Act. Danes pa je, kot že rečeno, profesor na prestižni univerzi MIT.
In še nekaj zanimivega čtiva na to temo: The Internet Worm Incident, Eugene H. Spafford (pdf).
November 6th, 2008 at 10:58
Zanimivno in obenem smešno zakaj se popravku ni uspelo širiti :).
Junij 27th, 2021 at 0:01
Res pošten in tudi funkcionalno napisal. Res sem užival ta članek.