Definicja Tappan Robert Morris

Co to jest MORRIS ROBERT TAPPAN słynny haker. Robert Tappan Morris miał 23 lata. Uczęszczał na studia doktoranckie na wydziale informatyki Uniwersytetu Cornell. Spokojny, sympatyczny młody człowiek ze stopniem magistra Uniwersytetu Harvard nigdy nie miał nic wspólnego z przestępstwami czy z hakingiem. Miał jednak słabość – lubił wykrywać błędy w systemach operacyjnych. W jesieni 1988 roku Morris rozpoczął prace nad programem, mającym na celu ukazanie odnalezionych błędów w zabezpieczeniach mechanizmu 4 BSD Unix. Program, po wpuszczeniu do sieci miał ukazać sposobność uzyskania dostępu do dowolnego innego komputera i na przykład zainfekowania go wirusem. „Czerw” (z angielskiego: worm), jak nazwano póśniej program Morrisa, miał mniej niż 100 linii kodu. A jednak Robert, pisząc ten program, popełnił drobny błąd, który kosztował go bardzo sporo. Czerw po uruchomieniu zajmował bardzo niewiele czasu procesora. Miał on pozostać w ukryciu, być niezauważalny nawet dla administratora i nie powodować jakichkolwiek problemów. Morrisowi chodziło jedynie o udowodnienie, iż może on się przenosić z komputera na komputer. Rozmnażanie czerwia możliwe było przez skorzystanie z błędów w kilku elementach mechanizmu Unix i przez odkrywanie łatwych do odgadnięcia haseł użytkowników. Morris przewidział, iż nieskończone rozmnażanie się czerwia spowoduje zablokowanie komputerów. Dlatego także czerw „pytał się”, czy infekowany serwer zawiera już kopię programu, czy nie. To jednak mogłoby ułatwić administratorom pozbycie się programu, więc Robert zdecydował się, iż mimo odpowiedzi „tak” w jednym na siedem przypadków czerw i tak uruchamiał się na komputerze jako nowy mechanizm. Miało to ograniczyć szybkość rozmnożenia się programu i uniknąć blokady mechanizmu. Obliczenia Morrisa okazały się jednak błędne. Niecierpliwy Robert zdecydował się wprowadzić program do Internetu 2 listopada 1988 roku, około 20:00, mimo, że wymagał on jeszcze paru poprawek. By ukryć fakt, iż program jest jego autorstwa, uruchomił go z jednego z serwerów na uniwersytecie Harvard, do którego miał jeszcze dostęp. Czerw rozmnażał się bez pośpiechu, lecz sukcesywnie. Już w kilkanaście min. po jego uruchomieniu sporo komputerów zaczęło dotkliwie odczuwać jego obecność. Dnia 3 listopada o godzinie 00:34 obecność wirusopodobnego programu odkrył Andy Sudduth z Harvardu. W około 2 godziny od uruchomienia programu do większości maszyn nie mogli się otrzymać nawet administratorzy. Nie pomagało ich ponowne uruchamianie – czerw znów infekował mechanizm i powodował jego zawieszenie. Kiedy Morris zorientował się, co się dzieje, dzięki kolegi przygotował rozwiązanie problemu i rozesłał anonimowo po sieci. Niestety – było już za póśno. Czerw uniemożliwił w większości przypadków odebranie i przeczytanie listu. Nad zwalczeniem złośliwego programu pracowali eksperci z tys. placówek w całym USA. Już w 12 godz. od infekcji informatycy z Uniwersytetu Kalifornijskiego w Berkley i z Massachussetts Institute of Technology odkryli metodę likwidacji czerwia. Z racji na odłączenie wielu komputerów od sieci dopiero 10-tego listopada powiodło się kompletnie przywrócić normalną pracę Internetu. Zainfekowanych zostało powyżej 6000 komputerów klasy Sun 3 i VAX – utraty w każdej lokalizacji sięgały nierzadko 50 tys. USD, łączne oceniono na 10 tys. do 10 mln. USD