Morris Worm erkläert - Den éischte Computerworm

November 22, 2021 By Nick Anderson Nee Comments 5 Minutt

November markéiert den 33. Anniversaire vum Morris Worm. Et ass e béiswëlleg Computerprogramm deen als den éischten - oder op d'mannst ee vun den éischten - Computerworm bezeechent gëtt. Seng Geschicht ass interessant, an et huet de Wee fir zukünfteg Malware geplatzt. Loosst eis zréck kucken wat de Morris Worm ass, seng Geschicht, a firwat et als ee vun de ugesi gëtt déi meescht zerstéierend Malware vun allen Zäiten.

Wat ass de Robert Morris Worm?

Am Joer 1988, wéi Computeren an der Kandheet waren, huet e Student mam Numm Robert Tappan Morris op der Cornell University erstallt, wat allgemeng gegleeft gëtt den éischte Computerworm op der Welt ze sinn.

Den Internet war deemools net déi grouss, anscheinend endlos Informatiounsressource wéi mir et haut wëssen. Et war an enger experimenteller Phase a fréier bekannt als ARPANET, wat fir Advanced Research Projects Agency Network steet. Nëmmen esou wéineg wéi 60,000 Computere waren deemools mam Internet ugeschloss. Och wann d'Zuel net niddereg ass, ass et sécherlech eng Fraktioun vum Internet vun haut deen aus Milliarden Apparater besteet.

Malware ass e Begrëff fir béiswëlleg Software ze definéieren. E Computerwurm ass eng Zort Malware déi selbstreplizéiert Charakteristiken huet. Et heescht datt eemol d'Malware en Apparat infizéiert, et wäert weidergoen ze replizéieren a sech op aner Computeren ze verbreeden, déi domat verbonne sinn. Am Géigesaz zu engem Virus brauch e Wuerm net vum Benotzer ausgeléist ze ginn a funktionnéiert ganz onofhängeg.

kréien FastestVPN

Wat mécht de Morris Worm?

Als Computerwurm war et programméiert fir sech selwer ze replizéieren. Awer wat de Morris net gesinn huet kommen war e Feeler am Code deen de Programm erlaabt huet sech vill méi séier ze replizéieren wéi hie virausgesot huet. An dat ass wou d'Problemer ugefaang hunn.

Den 2. November 1988 huet de Morris e Computer am Massachusetts Institute of Technology (MIT) benotzt fir d'Malware ze verbreeden fir Detektioun ze vermeiden. Wat hien net gesinn huet kommen ass déi séier selbstreplikéierend Natur, déi ugefaang huet Computeren ronderëm d'Welt ze knacken wéi de Wuerm ugefaang huet vu Computer op Computer ze verbreeden. Laut enger Schätzung huet et sech op 6,000 Computere verbreet an infizéiert.

De Programm war net entwéckelt fir Computeren z'attackéieren, well de Morris net gezielt huet Daten ze zerstéieren oder Schued un Computeren ze verursaachen. De Morris huet geduecht fir erauszefannen wéi grouss den Internet war an de Wuerm ze reesen an him e Pingback ze schécken. Awer et huet d'Netzwierk verstoppt.

D'Gewiicht vun der selbstreplizéierter Natur vum Wurm huet d'Veraarbechtungsfäegkeete vun de Computeren erof bruecht. Dir musst drun erënneren datt mir iwwer Computeren an den 80er schwätzen, wou d'Veraarbechtungskraaft honnerte Mol méi lues war wéi déi haut Computeren an den Internet an enger experimenteller Phase war.

Et huet eng Schwachstelle bei Unix's exploitéiert sendmail Programm Fanger (Puffer Iwwerschwemmung), an rsh/rexec e System ze infizéieren, Kopie vu sech selwer ze maachen an op aner Computeren ze verbreeden. Et huet och op schwaach Passwierder vertraut fir ze roden a probéiert Zougang zu Serveren ze kréien fir méi Computeren z'erreechen. Et ass eng aner Erënnerung firwat schwaach Passwierder e grousse Sécherheetsrisiko sinn, a Moossname wéi Two-Factor Authentifikatioun beweisen instrumental fir onerlaabten ofschrecken login.

De Morris hat de Wurm op eng Manéier programméiert datt wann en e Computer fonnt huet, dee scho mat der Malware infizéiert ass, ee vun hinnen selwer géif ofschléissen fir nei Infektioun a verschidde Kopien vu sech selwer ze verhënneren. De Mechanismus huet net funktionéiert wéi virgesinn, an de Verléierer Wurm huet sech onverständlech gemaach fir ze verhënneren datt e gefälschte Wurm d'Läschreaktioun ausléist. Et war ee vun de Grënn firwat de Wuerm Systemer iwwerwältegt huet.

Wat ass mam Morris Worm geschitt?

Nodeems de Morris gemierkt huet datt de Wuerm méi séier reest wéi hie virausgesot huet, huet hie säi Frënd gefrot fir en anonyme Message op Usenet Bulletin Board System vun Harvard ze schécken fir anerer doriwwer ze alarméieren an Instruktioune wéi een de Morris Worm Programm bekämpft. Leider huet d'Botschaft anerer net an der Zäit erreecht wéinst Netzverstoppt.

Fuerscher zu Berkeley an e Team zu Purdue hunn ugefaang de Wurm z'ënnersichen a wéi se et stoppen. No engem Dag hu si e Verständnis wéi de Wurm funktionnéiert an hunn hir Erkenntnisser mat aneren gedeelt.

De Quellcode vum Morris Code setzt op enger Diskett an engem Glaskëscht am Computer History Museum.

De Robert Morris gouf ënner dem Bedruch a Mëssbrauch Act an den USA veruerteelt. Hie gouf 10,000 Dollar, 400 Stonne Gemeinschaftsdéngscht, an dräi Joer Prouf veruerteelt. De Morris ass spéider bei MIT als Fakultéit ugeschloss an ass weider e Startup-Accelerator mam Numm YCombinator gegrënnt.

De Morris Worm huet Cybersecurity Efforten gedréckt

Zréck an den 80er Jore waren et wéineg Computeren op der Welt an nach manner Sécherheetsbedrohungen. Cybersecurity war net wierklech eng Suerg. Den Internet gouf meeschtens vu Fuerscher benotzt. De Morris Worm huet d'Welt an d'Katastroph vun engem Distributed Denial of Service (DDoS) Attack agefouert. Et huet d'Fuerscher méi Opmierksamkeet op Cybersécherheet gemaach fir zukünfteg Attacken ze verhënneren, déi d'Potenzial hunn fir weltwäit Panik ze verursaachen.

Dir kënnt soen datt de Morris Worm ee vun de Wendepunkten an der Geschicht vu Computeren war, déi de Wee fir modern Cybersécherheet erstallt hunn.

Et gëtt och als Inspiratioun fir zukünfteg Malware ugesinn. De Morris huet och geduecht fir e Botnet am Programm z'entwéckelen, wat de Wuerm erlaabt ze kommunizéieren an nei Instruktioune vun engem Kommando- a Kontrollzentrum (C&C) ze kréien. Mir hunn erkläert wéi Botnets haut kann e Schwarm vun infizéierte Computere fir béiswëlleg Zwecker wéi z cryptojacking.

Konklusioun

Hoffentlech huet d'Geschicht vum Morris-Wuerm Iech inspiréiert fir d'Cybersécherheet eescht ze huelen. En Antivirus ass en absolute Must an der heiteger Welt, wou Bedrohungen an all Eck laueren. Antivirus Programmer bekämpfen Malware mat traditionellen an eenzegaartegen Detektiounsmethoden, a si ginn dacks mat neie Malware Definitiounen aktualiséiert.

Wéi wéi en Antivirus Iech géint Malware schützt, liwwert VPN Sécherheet fir de Webverkéier. Et verstoppt Är Webaktivitéit an Daten duerch Verschlësselung. Et spooft och Är IP Adress fir Iech anonym um Internet ze maachen.