История червя Морриса: как безобидное исследование чуть не вырубило весь Интернет

Инцидент с компьютерным червем Морриса, который произошел в 1988 году, является одним из ключевых событий в истории кибербезопасности. Этот червь поразил около 6000 интернет-узлов в США, вызвав значительные нарушения в работе сети и привлек внимание СМИ по всему миру. Создатель вируса, студент Роберт Моррис, в результате стал первым человеком, обвиненным в США по Закону о мошенничестве и злоупотреблениях в области компьютерных технологий.

Интересно, что намерения Морриса не были злокозненными! Он создал червя, чтобы изучить размеры Интернета, но из-за ошибки в коде вирус быстро распространился и вызвал серьезные проблемы. Этот случай стал предметом широких обсуждений в области кибербезопасности и этики в информационных технологиях.

В память об этом инциденте и как напоминание о важности защиты информации 30 ноября объявили Международным днём защиты информации: этот день направлен на повышение осведомленности о киберугрозах и необходимости защиты данных в цифровую эпоху. События, связанные с червем Морриса, подчеркивают важность ответственного использования компьютерных технологий и необходимость постоянного совершенствования методов кибербезопасности.

Червяк или вирус?

Многие путают термины «компьютерный вирус» и «компьютерный червь», но они существенно различаются.

Отличие между ними заключается в механизмах распространения и воздействия на компьютерные системы.

• Компьютерные черви, в отличие от вирусов, являются самостоятельными программами, которые могут автономно рассылаться по сети, они не требуют хост-программы для запуска. Это означает, что пользователи могут даже не замечать проникновение червя в свою систему! Такие программы способны к самокопированию и пересылке с одного компьютера на другой через сети, в том числе интернет, создавая при этом серьезные проблемы в работе компьютеров.
• Интернет-черви обычно наносят больше вреда, чем вирусы. Их цель — использовать ресурсы компьютера, такие как вычислительная мощность и память, что приводит к замедлению работы системы, самопроизвольному завершению программ. Червь даже может сделать компьютер полностью непригодным к использованию.

Удаление вредоносных программ, будь то червь или вирус, может быть сложным процессом, создание таких программ требует значительных знаний и усилий со стороны специалистов, поэтому справиться с ними не так просто.

Unsplash

В 1988 году Роберт Таппан Моррис, 23-летний аспирант Корнелловского университета, начал необычное исследование; он хотел оценить размеры Интернета. Его интерес к компьютерам был во многом вдохновлен его отцом, выдающимся мастером криптографии и одним из соавторов популярных операционных систем Multics и Unix.

Моррис создал уникальную программу, способную самостоятельно распространяться через интернет, устойчивую к попыткам её удаления или блокировки. Он использовал уязвимости в почтовом сервере Sendmail для передачи своего кода между компьютерами, эксплуатируя наивность пользователей относительно слабых паролей.

Моррис замаскировал свою программу, чтобы она оставалась незаметной для пользователей, скрыл исполняемый файл программы, переименовал процесс и сделал так, что червь регулярно создавал новые копии программы каждые три минуты. Хотя его первоначальной целью не было нанесение вреда, из-за программной ошибки многие машины запускали его программу десятки и сотни раз, что приводило к перегрузке и выходу их из строя.

Червь Морриса быстро распространился по США, выведя из строя тысячи компьютеров. Хотя он не повредил файлы, его действия сделали использование компьютеров невозможным на протяжении нескольких дней. Оценки ущерба, нанесенного червем, варьируются, но он был однозначно значительным, в результате чего Моррис стал первым человеком, которого в США осудили по новому закону о мошенничестве и злоупотреблении в компьютерной сфере.

Этот инцидент подчеркнул значимость кибербезопасности, стимулировав инвестиции в более совершенные методы защиты, включая брандмауэры и менеджеры паролей. Моррис в конечном счете был приговорен к условному сроку, общественным работам и штрафу, так как злой умысел доказать действительно не удалось, но его действия оставили неизгладимый след в истории интернета, подчеркнув важность бдительности и продвинутой кибербезопасности.

ПОДПИСЫВАЙТЕСЬ на мой YouTube канал!

Ставьте ПАЛЕЦ ВВЕРХ и ПОДПИСЫВАЙТЕСЬ на Дзен канал.

Читайте также: