V dnešnom modernom svete slovo červ nikoho neprekvapí. Aké však boli jeho začiatky?
Prvý počítačový červ šírený internetom sa objavil 2. novembra v roku 1988. Dostal meno ,,Morris worm“ po jeho stvoriteľovi 23-ročnom Robertovi Tappanovi Morrisovi. Ten ho v jeden deň napísal i distribuoval.
Červ sa šíril elektronickou poštou naprieč Amerikou. Uprostred noci bol vypustený z MIT ( zaujímavosťou je, že dnes tam Morrison zastáva post profesora). Hovorilo sa, že ide o varovanie. Vírus v skutočnosti nič nepoškodzoval.
Robert Tappan Morris
Morris navrhoval program pre výpočet počtu PC pripojených do Internetu, avšak zásadná chyba v programe transformovala inak neškodný program na samoreplikujúcu sa nočnú moru. Program využíval známu slabinu programu Unix Sendmail, protokolu Finger, RSH/RExec a užívanie slabých hesiel. Onou chybou v kóde bolo, že červ infikoval aj infikované počítače. Pri každom infikovaní došlo k dramatickému spomaľovaniu počítača, niekedy až na samotnú hranicu použiteľnosti.
Súčasťou bol mechanizmus, ktorý pred nakazením overoval dotazom na PC, či stroj už nebol nakazený. Proti tomu sa však dalo ľahko brániť. Vytvoril sa script, ktorý pri každej takejto otázke odpovedal kladne. Červ bol teda naprogramovaný tak, aby zariadenie infikoval s pravdepodobnosťou 1:7, i keď dostal kladnú odpoveď. To spôsobilo veľké rozšírenie a červ sa šíril rýchlo.
Odhaduje sa, že infikovaných bolo asi 6000 strojov, čo v tej dobe predstavovalo asi 10% z celkového počtu počítačov pripojených do Internetu. Výsledkom bolo prvé porušenie zákona Computer Fraud and Abuse Act, ktorý sa zaoberá zneužívaním výpočetnej techniky a s ňou spojenou podvodnou činnosťou. Morrisa trest neminul, dostal 3 roky podmienečne, 400 hodín verejnoprospešných prác a musel zaplatiť pokutu vo výške 10 000USD.
passco