"Morris worm": ang kasaysayan ng paglitaw ng virus, ang mga prinsipyo ng pagkilos at kagiliw-giliw na mga katotohanan

Amerika ay shocked kapag ang ikalawang noong Nobyembre 1988 halos lahat ng mga computer ay may access sa internet (sa Amerika), tungkol sa 8:00 sa umaga, tulad ng sinasabi nila, "maiiwan." Una, ito ay naiugnay sa pagpalya ng sistema ng kapangyarihan. Ngunit pagkatapos, kapag nagkaroon ng epidemya na sanhi ng "Morris worm", ito ay naging malinaw na ang mga terminal ay attacked sa pamamagitan ng isang hindi kilalang sa oras ng programa na naglalaman ng code na ay hindi maaaring maging pondo na magagamit decoding. No wonder! Habang ang mga computer na konektado sa Internet, na may bilang lamang sa sampu-sampung libo (humigit-kumulang 65,000 mga terminal) at para sa pinaka-bahagi ay kinakatawan sa mga lupon ng gobyerno o pamahalaan.

Virus "Morris worm": ano ito?

Ang virus na may ganitong uri ay ang unang ng kanyang uri. Ito ay siya na ang naging ninuno ng lahat ng iba pang mga programa ng ganitong uri, na ngayon ay naiiba mula sa mga ninuno ay malakas sapat.

Robert Morris "worm" ang kanilang mga nilikha, hindi kahit na alam tungkol sa kung ano popularity ay siya manalo at kung anong uri ng mga pinsala ay maaaring maging sanhi ng ekonomiya. Sa pangkalahatan, tulad ng ito ay pinaniniwalaan na ito ay, tulad ng sinasabi nila, isang pulos sporting interes. Ngunit sa katunayan ang pagpapakilala ng mga pagkatapos ay global APRANET network na kung saan, hindi sinasadya, ay konektado, at pamahalaan at mga organisasyong militar, ay sanhi tulad ng isang shock mula sa kung saan Amerika ay hindi maaaring mabawi ang para sa isang mahabang panahon. Ayon sa paunang pagtatantya, isang computer virus "Morris worm" na dulot pinsala sa ilang mga US $ 96,500,000 (at ito lamang ang halaga, na kilala mula sa opisyal na pinagmumulan). Ang mga halaga na ipinapakita sa itaas, ay opisyal. At na ay hindi accounted para sa, marahil, at hindi napapailalim sa pagbubunyag.

Ang taga-gawa ng isang computer virus "Morris worm" Robert Morris: ang ilang mga katotohanan mula sa talambuhay

Kaagad ang tanong arises bilang sa kung sino ay ang henyo programmer, na pinamamahalaang para sa isang ilang araw upang maparalisa ang computer system ng North American continent.

Ang parehong mahal sa buhay "Wikipedia" ay nagpapahiwatig na sa panahon, Robert ay isang nagtapos na estudyante sa Cornell University, R. T. Morrisa (pagkakataon o nagkataon lamang?), Sa Faculty of Computer Engineering.

Ang kasaysayan ng paglikha at ang paglitaw ng virus

Ito ay pinaniniwalaan na orihinal sa virus ay hindi naglalaman ng anumang pagbabanta. Fred Cohen-aral ng "Morris worm" sa batayan ng kanyang mga kalkulasyon ng mga nakakahamak na code at natagpuan ito ng isang nakawiwiling tampok na ito. Ito ay naka-out na ito ay hindi isang malisyosong programa.

"Morris worm" (kahit na ngayon ito ay itinuturing na maging isang virus sa pag-file ng Pentagon) ay orihinal na nilikha bilang isang paraan ng pagsubok sa batayan ng "intranet" sistema ng mga kahinaan (hindi kataka-taka na pinagdudusahan APRANET gumagamit unang).

Bilang ang virus ay nakakaapekto sa isang computer system

Sam Robert Morris (virus manunulat) sa lahat ng paraan sinusubukan upang distansya ang sarili mula sa mga kahihinatnan na sanhi ng kanyang "mapanlikhang isip" ng Estados Unidos, na nagke-claim na ang network spread provoked isang error sa code ng program. Given na ang edukasyon ay natanggap niya sa unibersidad, lalo na sa Faculty of Computer Science, ito ay mahirap na tanggapin.

Kaya, ang tinatawag na "Morris worm" ay una na nakatutok sa ang pagharang ng mga komunikasyon sa pagitan ng mga malalaking organisasyon (kabilang ang gobyerno at militar). kakanyahan ay upang matiyak epekto, upang palitan ang orihinal na teksto ng sulat na ipinadala sa pagkatapos ay APRANET network, pag-aalis ng mga header at sa debug mode o Sendmail buffer overflow serbisyo ng fingerd-network. Ang unang bahagi ng sulat ay naglalaman ng mga bagong code, pinagsama-sama sa remote terminal, at ang ikatlo ay binubuo ng parehong binary code, ngunit iniangkop sa iba't-ibang mga sistema ng computer.

Bilang karagdagan, ito ay ginagamit ng isang espesyal na tool ay nagpapahintulot sa upang piliin ang mga user name at password sa pamamagitan ng paggamit ng isang remote access programa pagpapatupad (rexec), pati na rin ang remote shell (rsh) tawag, na kung saan ay nasa antas ng command na ginagamit tinaguriang "tiwala mekanismo" (ngayon ay mas karaniwang nauugnay sa sertipiko).

bilis ng pagpapalaganap

Bilang ito ay lumiliko out, ang virus taga-gawa ay hindi isang tangang tao. Agad niya natanto na ang mga na ang code, ang mas mahaba ang virus ay ipinakilala sa system. Iyon ay kung bakit ang isang kilalang 'Worm Morris "ay naglalaman ng isang minimal na binary (ngunit ang pinagsama-sama) sequence.

Dahil sa ito, at nagkaroon ng parehong boom, na ngayon ay sa antas ng estado katalinuhan serbisyo para sa ilang kadahilanan ay nagpasya na manatiling tahimik, kahit na ang banta sa kopya mismo kumalat sa halos exponentially (bawat kopya ng virus ay magagawang lumikha ng dalawa o higit pa sa kanilang sariling mga kapantay).

pinsala

Walang isa, gayunpaman, ay hindi nag-iisip tungkol sa kung ano ang pinsala ay maaaring sanhi ng parehong sistema ng seguridad. Narito ang problema, sa halip, ay kung ano ang nasa mismong isang computer virus "Morris worm". Ang katotohanan ay na sa una ang pagtagos ng mga virus sa terminal user ay upang matukoy kung ang sistema ay naglalaman ng isang kopya. Kung mayroon man, ang virus iniwan ang kotse nag-iisa. Kung hindi man - upang ipakilala sa system at lumikha ng isang clone sa lahat ng antas upang gamitin at pamahalaan. Ito ay totoo ng buong operating system bilang isang buo, at magtakda ng mga custom na mga programa at mga application o applets.

Ang opisyal na figure, na tinatawag na ang US Department of (humigit-kumulang 96-98,000,000 dolyar na halaga ng pinsala), ay malinaw na underestimated. Kung tumingin ka lamang sa unang tatlong araw, lumampas na ito ng pagkakasunud-sunod ng 94,600,000). Sa paglipas ng mga sumusunod na araw, ang dami lumago hindi kaya magkano, ngunit ordinaryong mga gumagamit apektado (ito ay ang opisyal na press at sa US Department of katahimikan). Siyempre, habang ang bilang ng mga computer konektado sa pandaigdigang web, ay humigit-kumulang na 65,000 sa US, ngunit din dahil sa sila'y nangagbata halos bawat ika-apat na terminal.

epekto

Ito ay hindi mahirap hulaan na ang kakanyahan ng ang epekto ay upang matiyak na ganap na mag-alis ng pagganap ng sistema sa antas ng mapagkukunan consumption. Mas madalas na ito ay tumutukoy sa network na koneksyon.

Ang virus sa pinakasimpleng kaso, ang paglikha ng kanilang sariling mga kopya at sisimulan ang paglulunsad ng mga proseso ng pagbabalat-kayo bilang mga serbisyo ng sistema (ngayon kahit tumatakbo bilang administrator sa listahan ng proseso "Task Manager"). At upang alisin ang mga banta ng ito ay hindi laging posible sa listahang ito. Samakatuwid, sa pagkumpleto ng mga proseso na kaugnay sa ang sistema at ang gumagamit, kailangan naming kumilos na may matinding pag-iingat.

A Morris?

"Morris worm" at sa lumikha nito sa sandaling ito nararamdaman tunay mabuti. virus ay matagumpay na ihiwalay pagsisikap ng parehong antivirus kumpanya dahil mayroon silang ang source code, na kung saan ay isinulat at applet.

Morris noong 2008, inihayag ang release ng Arc wika batay sa "Lips", at noong 2010 ay hinirang para sa may-hawak ng at ang pangalan ng Weiser Award.

Siya nga pala, isa pang kawili-wiling katotohanan ay na ang pampublikong tagausig Mark Rasch natagpuan na ang virus ay hindi pinagana maraming mga computer sa pamamagitan ng pagpilit ng isang pag-shutdown, ngunit pa rin ay hindi maging sanhi ng intensyonal data sa mga gumagamit ng anumang antas ng pinsala, dahil ang orihinal na ay hindi mapanirang mga programa, at pagtatangka i-verify ang posibilidad ng interference sa panloob na istraktura ng umiiral na system. Kumpara sa kung ano ang orihinal isang nang-aatake (na kusang-loob na sumuko sa mga awtoridad), threatened sa pagkabilanggo ng hanggang limang taon at ng multa ng 250 libong dolyares, at siya'y tumakas sa tatlong taon probasyon, ng multa ng 10 libong dolyar at 400 oras ng komunidad na serbisyo. Gaano karaming mga abogado nadama na (sa pamamagitan ng ang paraan, at ang kasalukuyan) oras ay walang katuturang.

ilang kinalabasan

Siyempre, ngayon ang takot sa tulad ng isang pagbabanta, na kung saan ay sa maagang yugto ng nucleation ng computer na kagamitan kinakatawan "Morris virus", siyempre, ay hindi kinakailangan.

Ngunit kung ano ang kawili-wili. Ito ay pinaniniwalaan na ang epekto ng mga malisyosong code ay nakabatay pangunahin ng Windows. At pagkatapos ay biglang ito ay lumiliko out na ang mga katawan ng mga virus ay orihinal na binuo para sa UNIX-based na mga sistema. Ano ang ibig sabihin nito? Oo, lamang kung ano ang mga may-ari ng Linux at Mac OS, na kung saan ay sa panimula batay sa UNIX platform, ito ay oras upang ihanda ang mga remedyo (bagaman ito ay pinaniniwalaan na ang mga virus sa mga operating system ay hindi apektado sa lahat, sa kamalayan na sila ay hindi nakasulat). Ito ay kung saan maraming mga user "poppies" at "mga gumagamit ng Linux" profoundly namamali.

Bilang ito ay lumiliko out, kahit sa mga mobile device na nagpapatakbo ng iOS ilang mga banta (kabilang ang "Morris worm") ay nagsimula upang pagsanayan. Una, ito ay isang advertisement, at pagkatapos ay - ang hindi nais na software, at pagkatapos ay ... - ang sistema ng pag-crash. Narito nang hindi kinukusa at naisip. Ngunit sa mga pinagmulan ng mga ito ang lahat ng tumayo sa isang nagtapos na estudyante, na ginawa ng isang pagkakamali sa sarili nitong programa-tester, na kung saan ang humantong sa paglitaw ng kung ano ay tinatawag na computer worm araw na ito. At ito ay kilala, at ang mga prinsipyo ng pagkakalantad sa ilang iba't-ibang mga sistema.

Sa isang katuturan, tulad ng mga virus ay spyware (spyware), na hindi lamang load system, ngunit din bilang karagdagan sa lahat ng mga ninakaw na password upang ma-access na mga site, mga pag-login, PIN-code ng credit o debit card, at alam ng Diyos na, tulad ng isang ordinaryong user Maaari hindi kahit hulaan. Sa pangkalahatan, ang epekto ng mga ito virus at iba pang tulad niya sa yugtong ito ng pag-unlad ng computer na teknolohiya ay puno na may lubos na malubhang kahihinatnan, kahit na sa pinaka-modernong mga pamamaraan ng proteksyon. At ito ay laban sa mga worm computer ay dapat na maging kasing mapagbantay.

Iyan ay tulad ng isang nakaaaliw na at hindi pangkaraniwang kuwento na hindi ay nakalimutan para sa isang mahabang panahon. Kawili-wili at safe ka nakikipag-hang-out sa network - walang ang pagnanakaw ng data, labis na pasanin ang sistema at ang anumang mga spyware tulad ng "Morris worm"!