תולעת מוריס
תולעת מוריס (באנגלית: Morris worm; או תולעת האינטרנט של 2 בנובמבר 1988) היא אחת מתולעי המחשב הוותיקות ביותר שהופצו דרך האינטרנט, והראשונה שזכתה לתשומת לב משמעותית בתקשורת. היא הובילה להרשעה הפלילית הראשונה בארצות הברית במסגרת חוק הונאה והשימוש לרעה במחשב משנת 1986.[1] היא נכתבה על ידי רוברט טאפאן מוריס, סטודנט לתואר שני באוניברסיטת קורנל, ושוחררה בשעה 20:30 ב-2 בנובמבר 1988 מרשת המכון הטכנולוגי של מסצ'וסטס. כיום, מוריס מלמד במכון הטכנולוגי של מסצ'וסטס (MIT).[2][3]
התולעת
[עריכת קוד מקור | עריכה]התולעת שפותחה על ידי מוריס ב-1988 בשפת C על בסיס מערכת ההפעלה BSD, ניצלה אקספלויטים בתשתית מערכת האינטרנט של אז, הכוללים:
- ניצול פרצה בתוכנת Sendmail ב-Unix
- ניצול גלישת חוצץ בפרוטוקול פינגר
- ניצול מערכת לוגין באמצעות ממשק שורת פקודה הנשלט מרחוק
השפעה
[עריכת קוד מקור | עריכה]התולעת הצליחה לפרוץ למשתמשים עם חוזק סיסמאות נמוך, בעיקר משתמשים שהסיסמה שלהם מופיעה בשם המשתמש שלהם.[4][5] הנזק הכולל של הווירוס מוערך בכ-20 אלף דולרים. כ-6,000 מכשירי Unix הושפעו מהתולעת, ובנוסף, כ-60,000 מכשירים שהיו מחוברים לאינטרנט באותה התקופה.[6]
DARPA, הסוכנות הצבאית לפרויקטים מחקריים מתקדמים של מחלקת ההגנה של ארצות הברית, הקימה את מרכז התיאום CERT למציאת באגים והשפעתם בתוכנות מחשב ובאינטרנט. בנוסף, ארצות הברית עבדה על חקיקה המונעת הונאה וניצול דרך המחשב, חוק הונאה וניצול במחשב (Computer Fraud and Abuse Act, בקיצור: CFAA).[7]
מוריס נכלא ל-3 שנים, ובנוסף הוטלו עליו 400 שעות של עבודת שירות וקנס בסה"כ 10,050 דולר (23,000 דולר במונחי -2024). לאחר ריצוי עונשו, החל ללמוד במכון הטכנולוגי של מסצ'וסטס, והיה שותף להקמת האקסלרטור Y Combinator.[8]
הערות שוליים
[עריכת קוד מקור | עריכה]- ^ The Robert Morris Internet Worm, MIT CSAIL
- ^ Robert Morris | MIT CSAIL, www.csail.mit.edu
- ^ רן לוי, האיש שיצר את וירוס התולעת, באתר ynet, 6 ביולי 2013
- ^ United States v. Morris, www.loundy.com
- ^ morris-worm/cracksome.c at master · arialdomartini/morris-worm, GitHub (באנגלית)
- ^ The Submarine, www.paulgraham.com
- ^ Encyclopedia of Telecommunications, www.cert.org
- ^ How Y Combinator Started, old.ycombinator.com