Co je Morris Worm?
Morris Morris byl první počítačový malware program, který byl šířen prostřednictvím internetu. Tento samoreprodukující se škodlivý počítačový program byl napsán postgraduálním studentem univerzity Cornell University jménem Robert Morris a byl zahájen 2. listopadu 1988. Odhaduje se, že červ Morris infikoval nejméně 6 000 počítačů a způsobil selhání mnoha serverů. V prosinci 1988 bylo v reakci na útok červí Morrisové vytvořeno koordinační týmové týmy pro počítačové nouzové reakce (CERT / CC). V důsledku tohoto incidentu se Robert Morris stal první osobou usvědčenou v USA za porušení zákona o počítačových podvodech a zneužívání z roku 1986.
Podle Roberta Morrisa neměl v úmyslu použít program k poškození sítě, ale spíše k určení skutečné velikosti internetu. Jako student počítačové vědy byl Morris zvědavý, jak přesně a jak rychle se červ může šířit. Morris tvrdil, že nadměrná kompenzace v logice programu způsobila, že byla schopna infikovat stejný počítač mnohokrát, což způsobilo, že se zařízení stalo zcela nepoužitelné. Navzdory jeho nárokům, že způsobují neúmyslné poškození, bylo zjištěno, že Morris vypustil červ z počítače na Massachusetts Institute of Technology, aby zakryl skutečnost, že ve skutečnosti vznikl v Cornell.
Morrisův červ se změnil z relativně neškodného experimentu na škodlivý útok na síť kritickou chybou programování. Počítačový červ používá síť, jako je internet, k vyhledání dalších počítačů připojených k síti a ke stažení neautorizované kopie programu. Než červ stáhne kopii sebe do počítače, obvykle zkontroluje, zda již existuje. Aby se zabránilo stahování, může být počítač naprogramován tak, aby nepravdivě tvrdil, že kopie červa již existuje. Morris se pokusil obejít toto bezpečnostní opatření tím, že přiměl svého červa ke stažení více kopií do každého počítače a způsobil katastrofické přetížení.
Předpokládá se, že červ Morris infikoval v době incidentu nejméně 10% všech počítačů připojených k internetu. Celkový účinek na počítačovou a internetovou bezpečnost vedl americké ministerstvo obrany k zavedení centralizované metody reakce na síťové mimořádné situace známé jako CERT / CC. Americký vládní účetní úřad odhadl, že škody způsobené červem Morris jsou až 100 000 000 USD (USD). Robert Morris byl usvědčen z federálních obvinění a dostal tříletou zkušební dobu a pokutu 10 000 $ (USD). Později se stal docentem výpočetní techniky na Massachusetts Institute of Technology.