Червь Морриса

Червь Морриса (англ. Morris worm), или интернет-червь 2 ноября 1988 (англ. Internet worm of November 2, 1988) — один из первых сетевых червей, распространявшихся через Интернет. Написан аспирантом Корнельского университета Робертом Таппаном Моррисом и запущен 2 ноября 1988 года в Массачусетском технологическом институте.

Это был первый вирус, получивший значительное внимание в средствах массовой информации. Он также привёл к первой судимости в США по Computer Fraud and Abuse Act 1986 года.

Эпидемия поразила около шести тысяч узлов ARPANET. В институт Беркли со всей страны были приглашены лучшие специалисты по компьютерной безопасности того времени для нейтрализации последствий вредоносного действия вируса. Анализ дизассемблированного кода программы не выявил ни логических бомб, ни каких-либо деструктивных функций.

На самом деле точное количество поражённых узлов неизвестно — число в 6000 было выведено эмпирически. Кто-то, предположив что общее количество узлов в интернет около 60 000, высказал мнение, что вирус поразил примерно 10 %, пишет

Червь, вопреки расчётам создателя, буквально наводнил собой весь сетевой трафик ARPANET.

При сканировании компьютера червь определял, инфицирован ли уже компьютер или нет, и случайным образом выбирал, перезаписывать ли существующую копию, чтобы обезопаситься от уловки с поддельной копией, внесённой системными администраторами. С определённой периодичностью программа, так или иначе, перезаписывала свою копию. Слишком маленькое число, заданное Робертом для описания периодичности, и послужило причиной первой в мире эпидемии сетевого червя.

Незначительная логическая ошибка в исходном коде программы привела к разрушительным последствиям. Компьютеры

Червь использовал давно известные уязвимости в почтовом сервере Sendmail, сервисах Finger, rsh/rexec с подбором паролей по словарю. Словарь был небольшой — всего лишь около 400 ключевых слов, но если учесть, что в конце 1980-x годов о компьютерной безопасности мало кто задумывался, и имя учётной записи (обычно реальное имя пользователя) часто совпадало с паролем, то этого было достаточно.

Червь использовал также маскировку, чтобы скрыть своё присутствие в компьютере: он удалял свой исполняемый файл, переименовывал свой процесс в

По замыслу автора, червь должен был инфицировать только VAX-компьютеры с операционными системами 4BSD и SunOS 3. Однако портируемый Си-код дал червю возможность запускаться и на других компьютерах.

Ущерб от червя Морриса был оценён примерно в 96,5 миллионов долларов.

Сам Моррис хорошо законспирировал код программы, и вряд ли кто мог доказать его причастность. Однако его отец, компьютерный эксперт

На суде Роберту Моррису грозило до пяти лет лишения свободы и штраф в размере 250 тысяч долларов, однако, принимая во внимание смягчающие обстоятельства, суд приговорил его к трём годам условно, 10 тысячам долларов штрафа и 400 часам общественных работ.

Эпидемия показала, как опасно безоговорочно доверять

В фильме «Хакеры» 1995 года была использована идея того, что некий юный «хакер» создал вирус, поразивший большое количество хостов в сети, и фильм начинается с того, что идет суд над несовершеннолетним главным героем, в результате которого ему запрещают пользоваться компьютером до совершеннолетия.

• Исходный код червя Морриса
• Отчёт Юджина Спаффорда об анализе червя
• Отчёт Марка Эйчина и Джона Рочлиса об анализе червя

В этой статье использованы только первичные либо аффилированные источники. Информация должна быть основанной на значимости информации, в результате чего она может быть удалена. Вы можете отредактировать эту статью, добавив ссылки на вторичные авторитетные источники . (2 ноября 2023)

В статье есть список источников, но не хватает сносок. Без сносок сложно определить, из какого источника взято каждое отдельное утверждение. Вы можете улучшить статью, проставив сноски на источники, подтверждающие информацию. Сведения без сносок могут быть удалены. (2 ноября 2023)