羅伯特 · 塔潘莫里斯是由陪審團根據電腦欺詐和濫用行為 1986 年被定罪的第一人。他創造了該蠕蟲的故事,他怎麼它發佈後是錯誤、 駡名,和最終的作者的金融和專業成功的故事。
莫里斯是一個 23 歲的研究生康奈爾大學于 1988 年,當時他寫了第一的互聯網蠕蟲的 C 代碼 99 行中。據他,他的蠕蟲是實驗來獲得盡可能到盡可能多的電腦的存取權限。莫里斯設計該蠕蟲檢測自身的受感染的機器上的其他副本的存在並不選到那些機器展示。雖然他並不顯得創建以銷毀檔或破壞系統,按他的原始程式碼中的注釋的惡意蠕蟲他設計它"磨合"系統和"偷竊"密碼。莫里斯的蠕蟲通過利用 Unix sendmail程式的調試模式和手指守護程式fingerd的孔工作。
1988 年 11 月 2 日,莫里斯發表了他從麻省理工學院以掩蓋事實作者是康奈爾大學學生的蠕蟲。不幸的是莫里斯,為他的蠕蟲病毒有了漏洞和部分不選到已經潛伏蠕蟲的機器展示被認為是沒有工作。所以系統迅速成為寄生蠕蟲,每個試圖闖入帳戶和複製更多的蠕蟲的副本的數十個。沒有免費的處理器週期中,感染病毒的系統很快崩潰或變得完全沒有反應。感染病毒的系統重新開機並沒有説明。用手殺蠕蟲進程是徒勞的因為他們保持相乘。唯一的解決辦法是從 Internet 上斷開系統和可以試著找出該蠕蟲是如何工作的。
程式師在伯克利大學、 麻省理工學院和普渡積極被拆蠕蟲的副本。與此同時,一旦他意識到該蠕蟲是失控的莫里斯登記在停止傳染的哈佛大學的一位朋友的説明。一天之內,伯克利分校和普渡團隊已經制定和分發程式,以減慢蠕蟲傳播。此外,莫里斯和他的朋友從哈佛描述如何殺死蠕蟲和修補程式漏洞的系統發送匿名的消息。當然,很少有人能夠從大學或莫里斯獲得資訊,因為他們已斷開連接互聯網。
最終這個詞出來,系統來回到連線狀態。在幾天內事情是大多回到正常。據估計,莫里斯蠕蟲感染超過 6,000 的電腦,其中七十七年代表十分之一的互聯網。雖然沒有一個被感染的系統實際上被毀,沒有資料丟失了,在系統停機時間及工時成本估計為 15 萬美元。該蠕蟲的受害者包括電腦在美國國家航空航天局、 一些軍事設施、 幾所主要大學和醫學研究設施。
編寫越野車的蠕蟲和釋放它是莫里斯的第二個錯誤。他第一次的錯誤在談論他的蠕蟲的幾個月前他釋放它。警方發現他沒有很多的努力,特別是後他被任命為在紐約時報作為作者。
他的蠕蟲獲得電腦的"聯邦利益"的命運,未經授權的訪問和 1990 年他被判違反電腦欺詐和濫用行為 (標題 18) 的這一事實。他被判 3 年緩刑,400 個小時的社區服務、 10 500 美元的罰款和其監管的成本。諷刺的是,莫里斯的父親,羅伯特 · 莫里斯當政期間,當時的電腦安全專家與國家安全機構。
莫里斯蠕蟲的直接結果,作為 CERT 協調中心 (證書/CC) 成立由國防高級研究專案局 (DARPA) 于 1988 年 11 月"防止和應對此類事件在未來"。抄送證書,現在是互聯網的安全性問題的主要報導中心。
事發後,莫里斯為署理大學成立調查委員會不負責任地依法暫停從康奈爾大學。後來,莫里斯會獲得博士學位從哈佛大學他建模與控制上有大量的相互競爭的連接的網路上的工作。
1995 年,莫里斯共同創立稱為 Viaweb 與同胞哈佛博士保羅 · 格雷厄姆的啟動。Viaweb 是一個允許使用者建立線上商店的基於 web 的程式。有趣的是,他們主要是在 Lisp,在大學中最常使用的人工智慧語言寫了他們的代碼。Viaweb 取得了成功,並在 1998 年,十年莫里斯釋放他臭名昭著的蠕蟲之後, Viaweb 被收購雅虎 49 萬元。您仍然可以看到在行動作為雅虎購物莫里斯和格雷厄姆開發的應用程式。
羅伯特 · 莫里斯是目前在麻省理工學院助理教授 (顯然是他們原諒了他從他們的網路蠕蟲發射) 和其實驗室的電腦科學並行和分散式作業系統組中的成員。他教課程作業系統工程,已在電腦聯網發表大量論文上先進的理念。
No comments:
Post a Comment