Один из первых в мире интернет-червей или вирус Морриса – 35 лет назад, 2 ноября 1988 года, интернет столкнулся с одной из первых глобальных киберугроз. Этот день запомнился всему миру благодаря робкому студенту Корнельского университета по имени Роберт Моррис. Из любопытства и с целью оценить масштабы Глобальной Сети, он разработал программу, которая запустила целую эпидемию компьютерных червей. В сеть отправилась программа которая парализовав работу десятой части всех компьютеров, присоединенных к интернету в то время.
Общественность вздрогнула, узнав о таком масштабном нарушении безопасности данных. Пострадали крупные университеты, научно-исследовательские центры, военные объекты и частные компании, которые были вынуждены на несколько дней отключиться от Сети, чтобы спасти свои системы. Экономика США понесла ущерб на миллионы долларов.
Однако, что позволило этому компьютерному вирусу нанести такой серьезный ущерб? В программе Морриса были использованы несколько уязвимостей в популярных операционных системах UNIX. Она атаковала почтовый сервис Sendmail, удаленный доступ RSH и пыталась взломать пользовательские аккаунты, используя словарные атаки.
Вирус Морриса должен был просто искать новые компьютеры в Сети и определять, заражен они или нет. Если компьютер был не заражен, вирус создавал на нем копию. Однако, из-за ошибок в коде, вирус начал многократно копировать себя на уже зараженных машинах, используя все вычислительные ресурсы и процессорное время. Около 6000 компьютеров были остановлены, что составляло около 10% от общего числа компьютеров, подключенных к интернету в то время.
Масштабы ущерба, нанесенного Червю Морриса, стали ясны только спустя некоторое время. Почти 100 миллионов долларов – вот цифра, которая впечатлила всех. Однако, Моррис выведал свои следы, и доказать его вину стало практически невозможным.
Уважаемый эксперт по компьютерам Агентства национальной безопасности, отец Роберта Морриса, решил, что его сыну лучше пойти на сотрудничество с властями. Это решение изменило ход событий. Моррис-младший сдался и признался в своем преступлении, став первым осужденным по закону о компьютерном мошенничестве.
В суде грозились дать Моррису до 5 лет тюрьмы и штраф в четверть миллиона долларов. Однако судьи приняли во внимание раскаяние осужденного. Роберт Моррис получил 3 года условного срока, штраф в размере 10 тысяч долларов и обязательные общественные работы на 400 часов. Это была невысокая цена, которую пришлось заплатить, чтобы дать Интернету шанс избежать полного коллапса.
Эпидемия показала, как опасно безоговорочно доверять компьютерным сетям. Впоследствии были выработаны новые ужесточённые нормы компьютерной безопасности, касающиеся безопасности кода программ, администрирования сетевых узлов и выбора защищённых паролей.
Интересно, что в том же 1988 году программист Питер Нортон отрицал возможность существования компьютерных вирусов. Он сравнивал это с “байками о крокодилах в нью-йоркской канализации”. Но через два года, в 1990 году, Norton AntiVirus увидел свет. Видимо, реальность заставила Нортона изменить свое мнение быстрее, чем он ожидал.
