Šta je Morisov crv i kako je radoznalost jednog studenta "srušila" internet i naterala svet da izmisli sajber-bezbednost
Komentari
U novembru 1988. godine internet je doživeo jedan od prvih velikih sajber-incidenata u svojoj istoriji. Iza svega nije stajala hakerska grupa niti neka država, već 23-godišnji student koji je želeo da proveri koliko daleko može da stigne njegov računarski program.
Eksperiment je, međutim, izmakao kontroli: za manje od 24 sata takozvani "Morisov crv" zarazio je oko 6.000 računara, odnosno približno desetinu tadašnje internet mreže.
Student koji nije mogao da zaustavi sopstveni program
Robert Tapan Moris, student Univerziteta Kornel, napravio je program koji je mogao samostalno da se širi sa jednog računara na drugi. Zanimalo ga je koliko je internet zapravo veliki i koliko računara njegov program može da pronađe.
AP Photo/Michael J. Okoniewski
Nije, prema dostupnim podacima, imao nameru da uništi mrežu, ali je napravio ozbiljnu grešku: program je mogao da se umnožava čak i kada je već zarazio određeni računar. Umesto da se zaustavi, nastavljao je da pravi nove kopije, opterećujući sisteme do te mere da su mnogi postali neupotrebljivi.
Internet je stao, a stručnjaci pokušavali da ugase požar
Morisov crv širio se koristeći slabosti tadašnjih računarskih sistema i loše zaštićene naloge. Kada bi pronašao put do novog računara, automatski bi se kopirao i nastavljao dalje.
Problem je brzo prerastao prvobitni eksperiment: univerziteti, istraživački centri i druge institucije suočili su se sa blokiranim sistemima, a pojedini računari morali su da budu isključeni kako bi se sprečilo dalje širenje. Moris je pokušao da pošalje upozorenje i uputstvo za uklanjanje programa, ali je mreža već bila toliko opterećena da poruka nije stigla do svih korisnika.
Greška koja je promenila sajber-bezbednost
Incident je pokazao da bezbednost računara više ne može da bude samo problem pojedinačnih korisnika i institucija. Jedan program mogao je da izazove lančanu reakciju širom mreže, pa je postalo jasno da je potreban organizovan odgovor na sajber-pretnje. Već u novembru 1988. osnovan je CERT Coordination Center pri Univerzitetu Karnegi Melon, čiji je zadatak bio da prati bezbednosne incidente, upozorava korisnike i koordinira reakcije na napade. Moris je kasnije osuđen zbog neovlašćenog pristupa računarima, dobio je uslovnu kaznu, novčanu kaznu i 400 sati društveno korisnog rada.
Iako nije uništio internet, Morisov crv pokazao je koliko brzo jedan naizgled bezazlen eksperiment može da preraste u ozbiljnu krizu.
Bonus video:
Komentari (0)