Первый интернет-червь: как эксперимент Морриса обрушил сеть
В тысяча девятьсот восемьдесят восьмом году аспирант Корнеллского университета Роберт Моррис запустил программу, ставшую первым компьютерным червем в истории. Она самостоятельно распространялась между компьютерами и за сутки нарушила работу значительной части интернета, поразив тысячи машин. Об этом пишет Prokazan.
Червь использовал уязвимости в Unix-системах: ошибки почтового сервиса, доверительные связи и слабые пароли. Моррис не планировал причинять вред, а хотел продемонстрировать недостатки защиты, однако дополнительный механизм, игнорировавший каждый седьмой положительный ответ о заражении, заставлял программу многократно копировать себя. В результате системы перегружались и выходили из строя.
По оценкам ФБР, пострадали около шести тысяч из примерно шестидесяти тысяч компьютеров, включая Гарвард, Принстон, Стэнфорд и NASA. На восстановление одной организации уходило до пятидесяти трех тысяч долларов, а общий ущерб оценили от ста тысяч до нескольких миллионов. В тысяча девятьсот восемьдесят девятом году Моррису предъявили обвинение по Закону о компьютерном мошенничестве и злоупотреблениях, суд назначил три года условно, четыреста часов общественных работ, штраф десять тысяч пятьдесят долларов и оплату расходов на надзор.
Атака изменила подход к безопасности: DARPA поручило создать центр координации реакции на уязвимости. Позже Моррис защитил докторскую степень, стал профессором MIT и сооснователем Y Combinator, а его стартап Viaweb лег в основу Yahoo Store.
