شرح موريس وورم - أول دودة كمبيوتر

22 نوفمبر، 2021 By نيك أندرسون لا توجد تعليقات 5 دقيقة

يصادف شهر نوفمبر الذكرى الثالثة والثلاثين لدودة موريس. إنه برنامج كمبيوتر ضار يُطلق عليه اسم أول - أو على الأقل واحد من أقدم - دودة الكمبيوتر. تاريخها مثير للاهتمام ، وقد مهد الطريق لبرامج ضارة في المستقبل. دعونا نلقي نظرة على ما هو Morris Worm ، وتاريخه ، ولماذا يعتبر واحدًا من أكثر البرامج الضارة تدميراً على الإطلاق.

ما هو روبرت موريس وورم؟

في عام 1988 ، عندما كانت أجهزة الكمبيوتر في مرحلة الطفولة ، ابتكر طالب يدعى روبرت تابان موريس بجامعة كورنيل ما يُعتقد على نطاق واسع أنه أول دودة كمبيوتر في العالم.

لم يكن الإنترنت آنذاك مصدر المعلومات الواسع الذي لا نهاية له كما نعرفه اليوم. كانت في مرحلة تجريبية وكانت تُعرف باسم ARPANET ، والتي تعني شبكة وكالة مشاريع الأبحاث المتقدمة. فقط ما لا يزيد عن 60,000 جهاز كمبيوتر متصل بالإنترنت في ذلك الوقت. على الرغم من أن الرقم ليس منخفضًا ، إلا أنه بالتأكيد جزء بسيط من الإنترنت اليوم يتكون من مليارات الأجهزة.

البرمجيات الخبيثة هي مصطلح يطلق على تعريف البرمجيات الخبيثة. دودة الكمبيوتر هي نوع من البرامج الضارة لها خصائص النسخ الذاتي. هذا يعني أنه بمجرد أن تصيب البرامج الضارة جهازًا ما ، فإنها ستستمر في النسخ المتماثل ونشر نفسها إلى أجهزة الكمبيوتر الأخرى المتصلة به. على عكس الفيروس ، لا تحتاج الدودة إلى أن يطلقها المستخدم وتعمل بشكل مستقل تمامًا.

تواصل FastestVPN

ماذا تفعل دودة موريس؟

باعتبارها دودة كمبيوتر ، تمت برمجتها لتكرار نفسها. لكن ما لم يتوقعه موريس هو وجود خلل في الشفرة سمح للبرنامج بتكرار نفسه بشكل أسرع بكثير مما توقعه. وهنا بدأت المشكلة.

في 2 نوفمبر 1988 ، استخدم موريس جهاز كمبيوتر في معهد ماساتشوستس للتكنولوجيا (MIT) لنشر البرامج الضارة لتجنب اكتشافها. ما لم يكن يتوقعه هو الطبيعة سريعة التكرار الذاتي التي بدأت في تعطل أجهزة الكمبيوتر حول العالم حيث بدأت الدودة بالانتشار من كمبيوتر إلى كمبيوتر. وفقًا لأحد التقديرات ، فقد انتشر وأصاب 6,000 جهاز كمبيوتر.

لم يتم تصميم البرنامج لمهاجمة أجهزة الكمبيوتر لأن موريس لم يكن يهدف إلى إتلاف البيانات أو إلحاق الضرر بأجهزة الكمبيوتر. كان موريس ينوي اكتشاف حجم الإنترنت وجعل الدودة تنتقل وإرسال تنبيه صوتي إليه. لكنه تسبب في انسداد الشبكة.

لقد أدى وزن طبيعة التكاثر الذاتي للدودة إلى انخفاض قدرات المعالجة لأجهزة الكمبيوتر. عليك أن تتذكر أننا نتحدث عن أجهزة الكمبيوتر في الثمانينيات عندما كانت طاقة المعالجة أبطأ بمئات المرات من أجهزة الكمبيوتر الحالية وكان الإنترنت في مرحلة تجريبية.

لقد استغلت ثغرة أمنية في يونكس ارسل بريد برنامج اصبع اليد (تجاوز سعة المخزن المؤقت) ، و rsh / ريكسيك لإصابة نظام ، وعمل نسخ منه ، والانتشار إلى أجهزة الكمبيوتر الأخرى. كما اعتمدت على كلمات مرور ضعيفة للتخمين وحاولت الوصول إلى الخوادم للوصول إلى المزيد من أجهزة الكمبيوتر. إنه تذكير آخر لماذا تمثل كلمات المرور الضعيفة خطرًا أمنيًا كبيرًا ، وإجراءات مثل المصادقة الثنائية تثبت فعاليتها في ردع غير المصرح لهم login.

قام موريس ببرمجة الدودة بطريقة إذا وجدت جهاز كمبيوتر مصابًا بالفعل بالبرامج الضارة ، فإن أحدها سينهي نفسه لمنع الإصابة مرة أخرى والنسخ المتعددة منه. لم تعمل الآلية على النحو المنشود ، وجعلت الدودة الخاسرة نفسها غير قابلة للتدمير لمنع دودة مزيفة من إطلاق استجابة الحذف. كان أحد الأسباب التي جعلت الدودة تغمر الأنظمة.

ماذا حدث لدودة موريس؟

بعد أن أدرك موريس أن الدودة كانت تسافر أسرع مما توقع ، طلب من صديقه إرسال رسالة مجهولة المصدر على نظام لوحة إعلانات Usenet من جامعة هارفارد لتنبيه الآخرين بها وإرشادات حول كيفية محاربة برنامج دودة موريس. لسوء الحظ ، لم تصل الرسالة إلى الآخرين في الوقت المناسب بسبب انسداد الشبكة.

بدأ الباحثون في بيركلي وفريق من جامعة بيرديو بفحص الدودة وكيفية إيقافها. بعد يوم ، فهموا كيفية عمل الدودة وشاركوا النتائج التي توصلوا إليها مع الآخرين.

يوجد الكود المصدري لرمز موريس على قرص مرن داخل علبة زجاجية في متحف تاريخ الكمبيوتر.

أدين روبرت موريس بموجب قانون الاحتيال وسوء المعاملة في الولايات المتحدة. تم تغريمه 10,000 دولار ، 400 ساعة من خدمة المجتمع ، وحُكم عليه بقضاء ثلاث سنوات من المراقبة. انضم موريس لاحقًا إلى معهد ماساتشوستس للتكنولوجيا بصفته هيئة تدريس ، وشارك في تأسيس مسرّع بدء التشغيل يسمى YCombinator.

دفعت دودة موريس جهود الأمن السيبراني

في الثمانينيات ، كان هناك عدد قليل من أجهزة الكمبيوتر في العالم وتهديدات أمنية أقل. لم يكن الأمن السيبراني مصدر قلق حقًا. تم استخدام الإنترنت في الغالب من قبل الباحثين. قدمت Morris Worm العالم إلى كارثة هجوم رفض الخدمة الموزع (DDoS). لقد جعل الباحثين يولون المزيد من الاهتمام للأمن السيبراني لمنع الهجمات المستقبلية التي من المحتمل أن تسبب الذعر في جميع أنحاء العالم.

يمكنك القول أن Morris Worm كانت إحدى نقاط التحول في تاريخ أجهزة الكمبيوتر التي مهدت الطريق للأمن السيبراني الحديث.

كما يُنظر إليه على أنه مصدر إلهام للبرامج الضارة المستقبلية. كان موريس ينوي أيضًا تطوير روبوت في البرنامج ، مما يسمح للدودة بالاتصال وتلقي تعليمات جديدة من مركز القيادة والتحكم (C&C). لقد شرحنا كيف إقناعا اليوم يمكن أن تخلق سربًا من أجهزة الكمبيوتر المصابة لأغراض ضارة مثل cryptojacking.

وفي الختام

نأمل أن تكون قصة دودة موريس قد ألهمتك لأخذ الأمن السيبراني على محمل الجد. يعد مضاد الفيروسات ضرورة مطلقة في عالم اليوم ، حيث تكمن التهديدات في كل زاوية. تكافح برامج مكافحة الفيروسات البرامج الضارة باستخدام طرق الكشف التقليدية والفريدة ، ويتم تحديثها بشكل متكرر بتعريفات جديدة للبرامج الضارة.

مثل الطريقة التي يحميك بها برنامج مكافحة الفيروسات من البرامج الضارة ، توفر في بي ان الأمان لحركة مرور الويب. يخفي نشاط الويب والبيانات الخاصة بك من خلال التشفير. كما أنه ينتحل عنوان IP الخاص بك لجعلك مجهول الهوية على الويب.