Червь Морриса: что это такое, как появился, отзывы заразившихся. Червь Морриса: история появления вируса, принцип действия и различные факты А что Моррис
Именно так назвали самый первый сетевой вирус, который вызвал настоящую эпидемию. Написал его, в то время 22-летний аспирант Корнельского университета, Роберт Моррис. Червь Морриса по другому называют еще Великим червем. Он был первым, он был показательным. Именно поэтому дискета с исходным кодом данного вируса хранится под стеклом в Музее Науки в Бостоне.
Моррис, являясь в тот момент анспирантом ВУЗа, видимо решил провести маленький эксперимент. В то время, в 1988 году, когда Интернета как такового не было, Всемирная сеть была представлена сетью Arpanet. Arpanet, прототип Интернета, был создан правительством США и использовался в основном военными и учеными. Откуда в сеть, которую использовал очень маленький и привилегированный процент населения, влез этот студент? Видимо, как всегда, по блату. Отцом одаренного ребенка был компьютерный эксперт Агенства Национальной Безопасности.
Так вот, этот самый студент и запустил в эту сеть плоды своих экспериментов — червь Морриса. Хотя на тот момент он не был червем Морриса, известность пришла через несколько дней. Что делал данный вирус? Ответить на данный вопрос можно от двух лиц: от лица автора и от лица остального цифрового мира.
Червь Морриса со стороны автора вируса
Роберт Моррис создал червь, который используя ранее известные ошибки в системе безопасности разных систем копировал тело своего вируса на всё новые компьютеры. Он просто должен был распространялся по компьютерам подключенным к сети Arpanet. Перед заражением он должен был проверить наличие этого вируса на компьютере, и заражать только если его там не было. Если же вирус уже имелся на компьютере, то вирус перезаписывался только в какой-то периодичности, которая была довольно большим. То есть если даже тело вируса уже имеется на компьютере, он может его перезаписать в некотором случае. Так же вирус использовал подбор паролей из алфавита, который содержал всего лишь 481(!) вариант.
Червь Морриса со стороны общественности
Общественность будет описывать вирус точно так же как и Роберт Моррис. Отличие только в том, что периодичность, с которой червь Морриса перезаписывал себя была очень и очень маленькой. Позже Роберт скажет, что это получилось случайно и по его ошибке периодичность оказалась весьма маленькой.
Что наделал червь Морриса?
«Благодаря» маленькой периодичности перезаписывания вируса, вирус очень быстро распространялся в сети. Червь Морриса перезаписывал себя из-за каждого шороха, количество процессов в компьютере быстро росло. Чем больше копий вируса, тем быстрее вирус распространялся — приблизительно как геометрическая прогрессия. Вот таким способом данный эксперимент, который всего лишь должен был проверить свою работоспособность, просто забил всю вычислительную мощность зараженных компьютеров и самой сети. Как только Роберт Моррис понял свою ошибку, он попробовал через друга анонимно описать и предложить защиту от вируса. Как говорится, по иронии судьбы, а если быть точнее, благодаря своему же вирусу, его письмо просто не дошло до адресата, так как вся сеть просто-напросто стояла. Если хотите на своём опыте узнать каково это, который забьет оперативную память Вашего компьютера.
Червь Морриса: итоги
Учитывая все смягчающие обстоятельства, Морриса серьезно не наказали: условный срок, штраф и общественные работы.
Но что полезного дал нам червь Морриса? Во-первых, червь показал то, что Unix-системы тоже уязвимы к . Во-вторых, Моррис использовал давно известные проблемы в безопасности системы. А это хороший толчок к тому, чтобы все заплатки выходили вовремя и все компьютеры должны вовремя обновлять ПО. Именно поэтому опасно использование В-третьих, Моррис использовал алфавит всего лишь с 481(!) вариантом паролей. Почему так мало? Потому что в то время, не было рекомендаций по сложности и длине пароля, или иными словами . Основная масса использовала самые распространенные пароли, либо свои имена. А для таких целей подойдет и с полтысячи вариантов.
Так что будьте внимательны. Вовремя устанавливайте последние обновления и используйте только сложные пароли.
В 1988 году Робертом Моррисом-младшим был создан первый массовый сетевой червь. 60 000-байтная программа разрабатывалась с расчётом на поражение операционных систем UNIX Berkeley 4.3. Вирус изначально разрабатывался как безвредный и имел целью лишь скрытно проникнуть в вычислительные системы, связанные сетью ARPANET, и остаться там необнаруженным. Вирусная программа включала компоненты, позволяющие раскрывать пароли, имеющиеся в инфицированной системе, что, в свою очередь, позволяло программе маскироваться под задачу легальных пользователей системы, на самом деле занимаясь размножением и рассылкой копий. Вирус не остался скрытым и полностью безопасным, как задумывал автор, в силу незначительных ошибок, допущенных при разработке, которые привели к стремительному неуправляемому саморазмножению вируса.
По самым скромным оценкам инцидент с червём Морриса стоил свыше 8 миллионов часов потери доступа и свыше миллиона часов прямых потерь на восстановление работоспособности систем. Общая стоимость этих затрат оценивается в 96 миллионов долларов (в эту сумму, также, не совсем обосновано, включены затраты по доработке операционной системы). Ущерб был бы гораздо больше, если бы вирус изначально создавался с разрушительными целями.
Червь Морриса поразил свыше 6200 компьютеров. В результате вирусной атаки большинство сетей вышло из строя на срок до пяти суток. Компьютеры, выполнявшие коммутационные функции, работавшие в качестве файл-серверов или выполнявшие другие функции обеспечения работы сети, также вышли из строя.
4 мая 1990 года суд присяжных признал Морриса виновным. Он был приговорён к условному заключению сроком на два года, 400 часам общественных работ и штрафу размером 10 тыс. долларов.
DATACRIME и AIDS
В 1989 году широкое распространение получили вирусы DATACRIME, которые начиная с 12 октября разрушали файловую систему, а до этой даты просто размножались. Эта серия компьютерных вирусов начала распространяться в Нидерландах, США и Японии в начале 1989 года и к сентябрю поразила около 100 тысяч ПЭВМ только в Нидерландах (что составило около 10 % от их общего количества в стране). Даже фирма IBM отреагировала на эту угрозу, выпустив свой детектор VIRSCAN, позволяющий искать характерные для того или иного вируса строки (сигнатуры) в файловой системе. Набор сигнатур мог дополняться и изменяться пользователем.
В 1989 году появился первый «троянский конь» AIDS. Вирус делал недоступными всю информацию на жёстком диске и высвечивал на экране лишь одну надпись: «Пришлите чек на $189 на такой-то адрес». Автор программы был арестован в момент обналичивания чека и осуждён за вымогательство.
Также был создан первый вирус, противодействующий антивирусному программному обеспечению -- The Dark Avenger. Он заражал новые файлы, пока антивирусная программа проверяла жёсткий диск компьютера.
Америка была в шоке, когда второго ноября 1988 года практически все компьютеры, имевшие доступ к интернету (в Америке), около восьми часов утра, что называется, «зависли». Сначала это отнесли к сбоям в энергосистеме. Но потом, когда случилась эпидемия, вызванная "Червем Морриса", стало ясно, что терминалы были атакованы неизвестной на тот момент программой, содержавшей код, не поддающийся имеющимися средствами расшифровке. Неудивительно! В то время компьютеры, подключенные к интернету, исчислялись всего лишь десятками тысяч (примерно 65 000 терминалов) и большей частью были представлены в правительственных кругах или органах самоуправления.
Вирус «Червь Морриса»: что это такое?
Сам вирус этого типа явился первым в своем роде. Именно он стал родоначальником всех остальных программ такого типа, которые сегодня отличаются от прародителя достаточно сильно.
Роберт Моррис «червь» свой создал, даже не догадываясь о том, какую популярность он завоюет и какой вред сможет нанести экономике. Вообще, как считается, это был, как сейчас говорят, чисто спортивный интерес. Но на самом деле внедрение в тогдашнюю глобальную сеть APRANET, к которой, кстати, были подключены и правительственные, и военные организации, вызвало такой шок, от которого Америка не могла оправиться в течение долгого времени. По предварительным оценкам компьютерный вирус «Червь Морриса» нанес ущерб порядка 96,5 миллиона долларов США (и это только сумма, известная из официальных источников). Сумма, приведенная выше, является официальной. А то, что не учтено, наверное, и разглашению не подлежит.
Создатель компьютерного вируса «Червь Морриса» Роберт Моррис: немного фактов из биографии
Сразу же возникает вопрос о том, кем же был этот гений-программист, сумевший на несколько дней парализовать компьютерную систему североамериканского континента.
Тот же уважаемый ресурс «Википедия» свидетельствует о том, что во свое время Роберт являлся аспирантом Корнеллского университета Р. Т. Морриса (случайность или совпадение?), на факультете вычислительной техники.
История создания и появления вируса
Как считается, изначально в вирусе не содержалось никакой угрозы. Фред Коэн изучал «Червя Морриса» на основе своих выкладок о вредоносных кодах и выявил в нем интересную особенность. Оказалось, что это вовсе и не вредоносная программа.
«Червь Морриса» (хотя его сегодня и принято считать вирусом с подачи Пентагона) изначально был создан как средство тестирования уязвимостей систем на основе «интранет» (неудивительно, что пострадали в первую очередь пользователи APRANET).
Как вирус воздействует на компьютерную систему
Сам Роберт Моррис (создатель вируса) всячески открещивается от последствий, нанесенных его «детищем» Соединенным Штатам, утверждая, что распространение по сети спровоцировала ошибка в коде самой программы. Учитывая то, что образование он получал в университете, тем более на факультете информатики, с этим трудно согласиться.
Итак, так называемый «Червь Морриса» изначально был ориентирован на перехват сообщений между крупными организациями (включая правительственные и военные). Суть воздействия сводилась к тому, чтобы подменить исходный текст письма, отправляемого тогда еще в сети APRANET, с удалением заголовков и окончаний в отладочном режиме Sendmail или при переполнении буфера сетевого fingerd-сервиса. Первая часть в новом письме содержала код, компилированный на удаленном терминале, а третья состояла из такого же бинарного кода, но адаптированного под разные компьютерные системы.
Кроме того, был использован специализированный инструмент, позволявший подбирать логины и пароли при помощи удаленного доступа для выполнения программ (rexec), а также вызова удаленного интерпретатора (rsh), который на командном уровне использовал так называемый «механизм доверия» (сейчас это больше ассоциируется с сертификатами).
Скорость распространения
Как оказывается, создатель вируса был вовсе не глупым человеком. Он сразу сообразил, что чем длиннее код, тем дольше вирус внедряется в систему. Именно поэтому всем известный «Червь Морриса» содержит минимальную двоичную (но компилированную) комбинацию.
За счет этого и произошел тот самый бум, о котором теперь на уровне государственных разведывательных служб почему-то принято умалчивать, хотя угроза при самокопировании распространялась практически в геометрической прогрессии (каждая копия вируса способна была создавать от двух и более собственных аналогов).
Ущерб
Никто, однако, не думает о том, какой урон может быть нанесен той же системе безопасности. Тут проблема, скорее, в том, каков сам по себе компьютерный вирус «Червь Морриса». Дело в том, что изначально при проникновении на пользовательский терминал вирус должен был определять, содержится ли в системе его копия. Если таковая имелась, вирус оставлял машину в покое. В противном случае - внедрялся в систему и создавал свой клон на всех уровнях использования и управления. Это касалось и всей операционной системы в целом, и установленных пользовательских программ, и приложений или апплетов.
Официальная цифра, называемая департаментом США (примерно 96-98 миллионов долларов ущерба), явно занижена. Если посмотреть только на первые три дня, это уже было порядка 94,6 миллиона). За последующие дни сумма выросла не так сильно, но вот рядовые пользователи пострадали (об этом официальная пресса и департамент США молчат). Конечно, в то время число компьютеров, подключенных к глобальной паутине, составляло примерно 65 тысяч только в США, но и из них пострадал чуть ли не каждый четвертый терминал.
Последствия
Нетрудно догадаться, что суть воздействия сводится к тому, чтобы полностью лишить систему работоспособности на уровне потребления ресурсов. Большей частью это относится к сетевым подключениям.
Вирус в самом простом случае создает собственные копии и инициирует запуск процессов, маскирующихся под системные службы (теперь даже запущенные от имени администратора в списке процессов «Диспетчера задач»). И удалить угрозы именно из этого списка не всегда представляется возможным. Поэтому при завершении процессов, связанных с системой и пользователем, действовать нужно крайне осторожно.
А что Моррис?
«Червь Морриса» и его создатель на данный момент чувствуют себя очень даже неплохо. Сам вирус успешно изолирован усилиями тех же антивирусных лабораторий, поскольку они имеют исходный код, на котором апплет и написан.
Моррис в 2008 году анонсировал выход языка Arc, основанного на «Липс», а в 2010 году стал номинантом и обладателем премии имени Вейзера.
Кстати, еще один интересный факт состоит в том, что государственный обвинитель Марк Раш признал, что вирус вывел из строя множество компьютеров путем принудительного завершения работы, но все равно не нанес умышленного повреждения данных пользователей любого уровня, поскольку изначально был не деструктивной программой, а попыткой проверки возможности вмешательства во внутреннюю структуру имеющихся систем. По сравнению с тем, что изначально злоумышленнику (добровольно сдавшемуся властям) грозило тюремное заключение сроком до пяти лет и 250 тысяч долларов штрафа, он отделался тремя годами условно, штрафом в 10 тысяч долларов и 400 часами общественных работ. Как посчитали многие юристы того (кстати, и нынешнего) времени, это нонсенс.
Несколько итогов
Конечно, сегодня опасаться такой угрозы, которую собой на ранних порах зарождения компьютерной техники представлял "Вирус Морриса", естественно, не стоит.
Но вот что интересно. Как считается, воздействию вредоносных кодов подвержены в основном ОС Windows. А тут вдруг выясняется, что тело вируса изначально было разработано для UNIX-систем. Что это означает? Да только то, что обладателям Linux и Mac OS, которые принципиально основаны на платформе UNIX, пора приготовить средства защиты (хотя и считается, что вирусы именно на эти ОС не воздействуют вообще, в смысле того, что они не были написаны). Вот тут многие пользователи «маков» и «линуксоиды» глубоко заблуждаются.
Червь Морриса или Великий Червь — один из первых в мире сетевых червей, распространяющихся в диком виде. Был зарегистрирован в 1988 году, то есть еще в эпоху ARPANET.
ARPANET включала относительно небольшое число компьютеров и поражение более 6 тысяч машин узлов нанесло значительный ущерб.
Червь Морриса был назван в честь своего создателя — Роберта Морриса, аспиранта Корнеллского университета. Изначально червь был создан для исследования сети, но из-за логической ошибки в коде, у компьютеров сильно падала производительность вплоть до отказа.
Для проникновение на атакуемый компьютер, программа использовала метод подбора паролей. В конце 80-х отношение к компьютерной безопасности было значительно проще и словарь всего из 400 паролей позволял успешно атаковать достаточно большое число машин.
Другим методом проникновения на атакуемый компьютер было использования в ошибках системных программ, что позволяло заразить удалённую машину без подбора паролей.
Так как программа создавалась в виде научного эксперимента, то какой-либо вредоносной нагрузки в коде программы не было. Однако в целях защиты от удаления и создания поддельных копий системным администратором, программа создавала свои копии. Из-за логической ошибки программа создавала свои копии слишком часто, что и приводило к краху зараженных компьютеров.
Считается, что в коде программы не было данных, указывающих на создателя. Однако по настоянию своего отца, эксперта АНБ, Роберт Моррис добровольно сдался властям.
Этот червь был наречён червём Морриса по имени его автора (аспиранта факультета Вычислительной техники Корнелльского университета Роберта Т. Морриса). Хакеры же прозвали его «великим червём».
Эпидемия поразила около шести тысяч узлов ARPANET . В со всей страны были приглашены лучшие специалисты по компьютерной безопасности того времени для нейтрализации последствий вредоносного действия вируса . Анализ дизассемблированного кода программы не выявил ни логических бомб , ни каких-либо деструктивных функций.
Действие червя
Червь, вопреки расчётам создателя, буквально наводнил собой весь сетевой трафик ARPANET .
Сам Моррис хорошо законспирировал код программы, и вряд ли кто мог доказать его причастность. Однако его отец, компьютерный эксперт Агентства национальной безопасности , посчитал, что сыну лучше во всём сознаться.
На суде Роберту Моррису грозило до пяти лет лишения свободы и штраф в размере 250 тысяч долларов, однако, принимая во внимание смягчающие обстоятельства, суд приговорил его к трём годам условно, 10 тысячам долларов штрафа и 400 часам общественных работ.
Эпидемия показала, как опасно безоговорочно доверять компьютерным сетям. Впоследствии были выработаны новые ужесточённые нормы компьютерной безопасности, касающиеся безопасности кода программ, администрирования сетевых узлов и выбора защищённых паролей.
Ссылки
Wikimedia Foundation . 2010 .
Смотреть что такое "Червь Морриса" в других словарях:
У этого термина существуют и другие значения, см. Черви (значения). Сетевой червь разновидность вредоносной программы, самостоятельно распространяющейся через локальные и глобальные компьютерные сети. Содержание 1 История 2 Механизмы… … Википедия
Сетевой червь разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. В отличие от компьютерных вирусов червь является самостоятельной программой. Содержание 1 История 2 Механизмы … Википедия
Сетевой червь разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. В отличие от компьютерных вирусов червь является самостоятельной программой. Содержание 1 История 2 Механизмы … Википедия
Дискета с исходным кодом червя Морриса, хранящаяся в Музее Науки в Бостоне 2 ноября 1988 г. зафиксирован первый случай появления и «победного» шествия сетевого червя, парализовавшего работу шести тысяч интернет узлов в США. Позднее в СМИ этот… … Википедия
Компьютерный вирус разновидность компьютерных программ, отличительной особенностью которой является способность к размножению (саморепликация). В дополнение к этому вирусы могут повредить или полностью уничтожить все файлы и данные,… … Википедия
Компьютерный вирус разновидность компьютерных программ, отличительной особенностью которой является способность к размножению (саморепликация). В дополнение к этому вирусы могут повредить или полностью уничтожить все файлы и данные,… … Википедия
Компьютерный вирус разновидность компьютерных программ, отличительной особенностью которой является способность к размножению (саморепликация). В дополнение к этому вирусы могут повредить или полностью уничтожить все файлы и данные,… … Википедия
Содержание 1 Первые самовоспроизводящиеся программы 2 Первые вирусы 2.1 ELK CLONER … Википедия
