„Morris Worm”: a történelem, a megjelenése a vírus, az elv az akció és érdekes tények

Amerika megdöbbentem, amikor a második 1988 novemberében szinte az összes számítógép volt az internet-hozzáférés (Amerikában), nyolc órakor, ahogy mondani szokás, „beragadt”. Először is tulajdonítják, hogy a meghibásodás a villamosenergia-rendszer. De akkor, amikor ott volt egy járvány okozta „Morris Worm”, világossá vált, hogy a terminálok támadtak egy ismeretlen, amikor a programot tartalmazó kód, amely nem lehet a rendelkezésre álló források dekódolást. Nem csoda! Míg a számítógép csatlakozik az internethez, számozott csak több tízezer (kb 65.000 terminálok), és a legtöbb képviselte a kormányzati körökben vagy a kormány.

Virus „Morris féreg”: mi ez?

A vírus az ilyen típusú volt az első a maga nemében. Ő volt az, aki később az őse minden más az ilyen típusú programok, amelyek ma eltér a progenitor elég erős.

Robert Morris „féreg” saját teremtett, nem is tudta, hogy mit népszerűsége ő fog nyerni, és milyen károkat okozhat a gazdaságban. Általában, mint azt gondoljuk, hogy, mint mondják, a csupán a sportot. De valójában bevezetése az akkori globális APRANET hálózat, amely egyébként már csatlakoztatva van, és a kormány és a katonai szervezetek, okozott egy ilyen sokk, ahonnan Amerika nem tudott talpra állni sokáig. Az előzetes becslések szerint, a számítógépes vírus „Morris féreg” kárt okozott némi US $ 96500000 (és ez csak az összeg, ismert hivatalos forrásból). Az összegek a fentiekből kiderül, hivatalos. És ez nem számít, valószínűleg, és nem tartozik a nyilvánosságra hozatal.

Az alkotó egy számítógépes vírus „Morris Worm” Robert Morris: néhány tényt a életrajz

Azonnal felmerül a kérdés, hogy ki volt az a zseniális programozó, akinek sikerült egy pár napra, hogy megbénítja a számítógépes rendszer az észak-amerikai kontinensen.

Ugyanez a kedves élet „Wikipedia” azt jelzi, hogy abban az időben, Robert volt egy végzős hallgató a Cornell University, R. T. Morrisa (véletlen műve?), A Kar Computer Engineering.

A történelem folyamán, és a megjelenése a vírus

Úgy véljük, hogy az eredetileg a vírus nem tartalmaz semmilyen veszélyt. Fred Cohen tanulmányozta a „Morris féreg” alapján a számításai a kártékony kódok és találtam egy érdekes funkciót. Kiderült, hogy ez nem egy rosszindulatú program.

„Morris Worm” (bár ma úgy vélik, hogy egy vírus a bejelentés a Pentagon) eredetileg létre, mint egy olyan vizsgálat alapján „intranet” rendszerek biztonsági rések (nem meglepő, hogy szenvedett APRANET felhasználók először).

Mivel a vírus befolyásolja a számítógépes rendszer

Sam Robert Morris (vírusírók) minden módon próbál távolodni a következmények miatt ő „agyszüleménye” az Egyesült Államokban, azt állítva, hogy a hálózat terjedése váltott hiba a kódot a program. Tekintettel arra, hogy az oktatási-ben megkapta az egyetemen, különösen a Kar Computer Science, ezt nehéz elfogadni.

Tehát, az úgynevezett „Morris Worm” volt, kezdetben a lehallgatását között nagy szervezetek (beleértve a kormányzati és katonai). A lényeg az volt, hogy biztosítsa hatása, hogy az eredeti szöveget a küldött levél az akkori APRANET hálózattá alakítására, fejlécek és debug módban vagy Sendmail puffer túlcsordulás fingerd-hálózati szolgáltatás. Az első rész a levél tartalmazza az új kódot, össze a távoli terminál, a harmadik pedig az egyféle bináris kódot, de alkalmazkodott a különböző számítógépes rendszerek.

Ezen kívül, azt már használt speciális eszköz lehetővé teszi, hogy kiválassza a felhasználói nevek és jelszavak segítségével távoli hozzáférést program végrehajtását (rexec), és hívja a távoli shell (rsh), amely a parancs szinten alkalmazott úgynevezett „mechanizmus a bizalom” (most gyakrabban jár bizonyítvány).

a terjedési sebesség

Mint kiderül, a vírus készítője nem volt buta ember. Azonnal felismerte, hogy minél hosszabb a kódot, annál hosszabb a vírus be a rendszerbe. Ezért egy jól ismert „Worm Morris„tartalmaz minimális bináris (de a lefordított) szekvenciát.

Ennek köszönhetően, és ott volt az azonos boom, amely most szintjén az állam hírszerző szolgálatok valamilyen okból úgy döntött, hogy továbbra is hallgat, még akkor is, ha a fenyegetés a másolási maga átterjedt szinte exponenciálisan (minden példányát a vírus képes volt létrehozni két vagy több saját társaik).

kár

Senki, de nem hiszem, hogy mi kárt okozhat ugyanaz a biztonsági rendszer. Itt a probléma, hanem az, ami már önmagában is egy számítógépes vírus „Morris Worm”. A tény az, hogy kezdetben a penetráció a vírus a felhasználói terminál kellett dönteni, hogy a rendszer tartalmaz egy példányt. Ha bármely, a vírus elhagyta a kocsit egyedül. Ellenkező esetben -, hogy vezessenek be a rendszerbe, és létrehozott egy klón minden szinten használni és kezelni. Ez igaz volt az egész operációs rendszer egészét, és állítsa be az egyéni programokat és alkalmazásokat, vagy applet.

A hivatalos adat, az úgynevezett US Department of (kb 96-98000000 dollár értékű kár), egyértelműen alábecsülték. Ha megnézzük csak az első három napon, azt már a sorrendben 94600000). A következő napokban, az összeg nőtt, nem annyira, de a hétköznapi felhasználók érinti (ez a hivatalos sajtó és a US Department of csend). Természetesen, míg a számítógépek száma csatlakozik a globális web, mintegy 65.000 az Egyesült Államokban, hanem azért is, mert szenvedett majdnem minden negyedik terminál.

hatások

Nem nehéz kitalálni, hogy a lényege a hatás annak biztosítása, hogy teljesen megfosszák teljesítményű rendszer szintjén erőforrás-felhasználás. Leginkább arra utal, hogy a hálózati kapcsolatokat.

A vírus a legegyszerűbb esetben, ami a saját példányait, és kezdeményezi a dob folyamatok álcázva rendszer szolgáltatások (most még fut rendszergazdaként a folyamat listán „Task Manager”). És, hogy távolítsa el a fenyegetés nem mindig lehetséges a listában. Ezért a befejezése a kapcsolódó folyamatok a rendszer és a felhasználó, cselekednünk kell fokozott óvatossággal.

A Morris?

„Morris Worm” és az alkotója a pillanatban úgy érzi, nagyon jól. A vírust sikeresen izolált erőfeszítéseit az azonos antivírus cégek, mert a forráskód, ami meg van írva, és applet.

Morris 2008-ban bejelentette a Arc nyelven alapuló „Lips”, és 2010-ben jelölték a tulajdonos és a nevét Weiser díjat.

By the way, egy másik érdekes tény, hogy az ügyész Mark Rasch találtuk, hogy a vírus már le van tiltva sok számítógép által elősegíti a kikapcsolást, de még mindig nem okozott szándékos adatok felhasználóinak bármely kár szintjét, mert eredetileg nem volt kártékony programokat, és kísérlet ellenőrizze a interferencia lehetőségét a belső szerkezetében meglévő rendszerek. Ahhoz képest, amit eredetileg egy támadó (aki önként megadta magát a hatóságoknak), fenyegeti szabadságvesztés akár öt év és a bírságot 250.000 dollárt, megszökött három év próbaidőt, a bírság 10 ezer dollárt és 400 óra közhasznú. Hány ügyvéd úgy vélte, hogy (az úton, és a jelen) idejű nonszensz.

több eredmények

Persze, ma a félelem ilyen fenyegetés, ami a korai szakaszában nukleációjára számítástechnikai berendezések képviselt „Morris vírus”, persze, ez nem szükséges.

De ami érdekes. Úgy véljük, hogy a hatása a rosszindulatú kód alá tartozó, elsősorban a Windows. És akkor hirtelen kiderül, hogy a szervezet a vírus eredetileg a UNIX-alapú rendszerekhez. Mit jelent ez? Igen, csak amit a tulajdonosok Linux és Mac OS, amely alapvetően alapul UNIX platform, itt az ideje, hogy készítsen jogorvoslatot (bár úgy véljük, hogy a vírusok a következő operációs rendszerek egyáltalán nem érinti, abban az értelemben, hogy nem írt). Ez az, ahol sok felhasználó „mák” és a „Linux-felhasználók” mélységesen téved.

Mint kiderült, még a mobil eszközökön futó iOS egyes veszélyek (beleértve a „Morris féreg”) kezdte gyakorolni kell. Először is, ez egy hirdetés, majd - a nem kívánt szoftvert, majd ... - A rendszer összeomlik. Itt önkéntelenül és gondolta. De az eredetét az egészet állt egy végzős hallgató, hibázott a saját programját, teszter, ami a megjelenése az úgynevezett számítógépes férgek ma. És ezek ismertek, és az elvek expozíció különböző rendszerekben.

Bizonyos értelemben a vírusok kémprogramok (spyware), amely nem csak a terhelt rendszer, hanem amellett, hogy az ellopott jelszavak hozzáférési helyek, bejelentkezések, PIN-kódok hitel- vagy betéti kártyák, és Isten tudja, hogy mint egy közönséges felhasználó nem is hiszem. Általában a hatását ez a vírus és a hozzá hasonlók ezen szakaszában számítástechnika fejlődése tele van elég súlyos következményekkel járhat, akár a legkorszerűbb védelmi módszereket. És ez ellen számítógépes férgek legyen éber.

Ez egy ilyen szórakoztató és szokatlan történet, hogy nem fog elfelejteni sokáig. Érdekes és biztonságos meg kilóg a hálózatból - anélkül, hogy a lopás az adatok, a rendszer túlterhelése és a kémprogramok, mint a „Morris féreg”!