the Morris Worm

segurançacultura de operações

O programa auto-replicante de 1988 que se tornou o primeiro worm a perturbar a internet primitiva em larga escala.

Escrito pelo estudante de Cornell Robert Tappan Morris, explorava falhas no sendmail, no fingerd e em senhas fracas; uma verificação de reinfecção defeituosa o fez replicar de forma tão agressiva que travou milhares de máquinas. Morris foi a primeira pessoa condenada sob o Computer Fraud and Abuse Act, e o incidente motivou a criação do primeiro CERT.

Por volta das oito e meia da noite de 2 de novembro de 1988, um estudante de pós-graduação de Cornell chamado Robert Tappan Morris liberou um programa auto-replicante na internet, lançando-o de uma máquina do MIT para obscurecer a origem. Em um dia ele havia alcançado cerca de seis mil dos sessenta mil computadores então conectados.

O estrago veio de uma decisão de projeto, e não de uma carga destrutiva. O verme não carregava nada danoso; deveria se espalhar discretamente e medir a rede. Mas Morris antecipou que administradores poderiam se defender fazendo as máquinas afirmarem já estar infectadas, então programou o verme para reinfectar assim mesmo numa fração das vezes. Essa fração era alta demais, as máquinas acumularam cópias até ficarem inutilizáveis, e aquilo que deveria ser invisível virou uma queda nacional.

As consequências sobreviveram ao incidente por décadas. Morris tornou-se a primeira pessoa condenada sob o Computer Fraud and Abuse Act, recebendo liberdade condicional, serviço comunitário e multa em vez de prisão, e o caso estabeleceu que liberar código que causa acesso não autorizado podia ser criminoso mesmo sem intenção maliciosa. De forma mais duradoura, a lacuna de resposta que ele expôs levou diretamente à fundação do CERT em Carnegie Mellon, que é onde a resposta a incidentes começa como disciplina organizada.

Também conhecido como: Internet Worm, Morris worm, the Great Worm

← Todos os verbetes do glossário