"Morris Worm": илдет пайда тарыхы, иш-аракет жана кызыктуу чындыктардын принцип

Америка алар, деп 1988-жылы ноябрда экинчи дээрлик эсептөө бардык, эрте менен болжол менен саат сегизде интернетке кирүүгө (Америка), болгондо да, күйбөгөн жери болгон "Такалып." Биринчиден, ал энергия системасынын бузуктугунан туура келет. Бирок кийин, "Morris буроо" улам эпидемиясы болуп өткөн, ал терминалдар чечмелөө каражаттар болушу мүмкүн эмес кодду камтыган программаны учурда белгисиз адамдар тарабынан кол салган деп ачык-айкын болуп калды. Таң калычтуу эмес! Интернетке туташкан эсептеп жатканда, бир гана ми (65000ге жакын терминал) ондогон жана көпчүлүк саны мамлекеттик чөйрөлөр же өкмөткө сунушталган.

Virus "Morris Worm" деген эмне?

Бул типтеги вирус түрдөгү биринчи болду. прабабушки жетишерлик күчтүү Бүгүн ар түрдүү болуп, бул түрдөгү башка программаларды атасы болуп ким, ал эле.

Роберт Моррис "курт", аларды жараткан, ал тургай, кандай популярдуулугу тууралуу билбей, утушка ээ болот жана экономикага зыян кандай себеп болушу мүмкүн. Жалпысынан алганда, бул, алар айткандай, бир гана спорт пайыздык болуп эсептелет эле. Бирок, иш жүзүндө, анда дүйнөлүк APRANET тармагына киргизүү турган, буга байланыштуу болду, ошондой эле мамлекеттик жана аскердик уюмдар, Америка менен бир топ убакыт калыбына келтирүү мүмкүн эмес болгон мындай шок жаратты. Алдын-ала эсептөөлөр боюнча, бир компьютер вирус "Morris буроо" кээ бир АКШ $ 96,5 млн зыян келтирди (жана бул жөн гана расмий булактардан белгилүү өлчөмү бар). Жогоруда чагылдырылган суммалар, кызмат адамы болуп саналат. Ал туура эмес, балким, ал ачыкка чыгарылууга тийиш эмес.

ЭЭМ үчүн илдет "Morris Worm" түзүүчүсү Роберт Моррис: өмүр баяны бир нече маалыматтар

Ошол замат суроо Түндүк Америка континентинин компьютер системасын шал болуу үчүн бир нече күн бою башкарган бул гениалдуу программист, ким катары келип чыгат.

Ошол эле сүйүктүү өмүр "Wikipedia" убакыт, Роберт Корнелл University, Р. Т. Morrisa (кокустуктар же кокустукпу?) бир студент, Инженердик Манас Ат боюнча көрсөтүп турат.

түзүүнүн тарыхы жана илдет пайда

Ал алгач бул илдет менен эч кандай коркунуч болгон эмес деп эсептелет. Fred Коэн зыяндуу коддору анын эсептөөлөрдүн негизинде "Morris курт" изилдеп, ага кызыктуу өзгөчөлүгүн табылган. Бул зыяндуу программа жок экени түшүнүктүү болду.

"Morris Worm" (бүгүнкү күндө Пентагон берүү менен вирус болуп эсептелет да) алгач "интранет" системасы чабал негизинде (биринчи APRANET колдонуучуларды азап калыштуу эмес) боюнча сыноо каражаты катары түзүлгөн.

вирус бир компьютер системасын таасир катары

тармак жайылтуу программасынын кодексине ката каардантышты экенин айтып, Америка Кошмо Штаттарынын, анын "идеясы" улам кесепеттеринен обочолонууга аракет бардык жагынан Sam Роберт Моррис (вирус жазуучулар) болгон. билим берүү, ал жогорку окуу жайында алган экенин эске алып, өзгөчө Computer Science программасы менен бул кабыл алуу кыйынга турат.

Ошентип, "Morris Worm" деп аталган алгачкы ири уюмдардын (анын ичинде мамлекеттик башкаруу жана аскердик) ортосунда байланыш кармоого багытталган. негизи, таасир камсыз кылуу үчүн баш жана шайкештөө режими же Sendmail туруучу толуп fingerd-тармак кызмат алуудан кийин APRANET тармакка жиберилген каттын түп нускасы, алмаштыруу болду. каттын биринчи бөлүгү алыскы терминалга түзүлгөн жаңы кодун камтыйт, андан кийин үчүнчүсү да Экилик код курамында, ал эми ар кандай компьютер системасына тъздъ.

Мындан тышкары, атайын каражат аттары жана сырсөздөрдү алыстан мүмкүндүк алуу программасын аткарууну пайдалануу менен тандоого мүмкүнчүлүк берет (rexec), ошондой эле алыскы оболочка (rsh) менен "ишеним механизми" (азыр көбүрөөк байланышкан деп аталган колдонулган буйрук боюнча болуп чакырууну, колдонулуп келет къбёлъктёр) берилген.

таралуу ылдамдыгы

Бирок ал да, вирус посттору Акылсыз адам эмес болчу. Ал ошол замат ары коду, ары вирус системасына киргизилип жатканын түшүндүм. Бул үчүн белгилүү: "Worm Моррис" минималдуу бинардык бар (бирок түзүлөт) ырааттуулукту.

Ушуга байланыштуу, өзү көчүрмөсүн боюнча коркунуч дээрлик геометриялык жайылып (тумоосу менен ар бир көчүрмөсү өз курдаштары менен эки же андан көп түзө албай эле) да, кандайдыр бир себептерден улам мамлекеттик чалгындоо кызматынын деъгээлинде азыр эле штанганы, унчукпай эле коюуну чечкен эле.

зыян

Эч ким, Бирок, кандай зыян жөнүндө ойлонуп эмес, ошол эле коопсуздук системасы да себеп болушу мүмкүн. Бул жерде маселе, тескерисинче, бир компьютер вирус "Morris Worm" өзү эмне болуп саналат. Чынында алгач колдонуучу терминалына тумоосу жайылып системасы көчүрмөсүн бар экендигин аныктоо керек болот. кандай болсо, вирус жалгыз машине кетти. Болбосо - системасын ишке киргизүү жана пайдалануу жана башкаруу үчүн бардык денгээлдеги Clone жараткан. Бул жалпы эле бүт системанын чыныгы болгон жана бажы программаларды жана арыздарды же апплеты койду.

(Зыяндын баасы болжол менен 96-98 миллион доллар), АКШ деп аталган расмий көрсөткүч, так бааланбай жатат. биринчи үч күн гана карап болсо, анда 94,6 млн), буйругу менен болду. кийинки күн ичинде өлчөмү абдан көп, бирок жөнөкөй таасирин тийгизген (бул расмий басма сөз жана унчукпай АКШ жаза алышпайт да), өскөн. Албетте, дүйнөлүк желеге байланышкан эсептөө саны, ал эми АКШда 65,000 болжол менен болчу, бирок алар дээрлик ар бир төртүнчү терминал азап да.

таасирлери

Бул таасири негизи толугу менен ресурстарды керектөөнү деъгээлинде аткаруу системасын ажыратуу менен камсыз кылуу болуп саналат деп ойлойм кыйын эмес. Көбүнчө бул байланыш тармагына кирет.

системасынын кызмат кылып, тымызын жол ачылыш өз көчүрмөлөрүн түзүү жана ишке киргизүүдө, жөнөкөй учурда вирус (азыр да иштеп тизмесине "Тапшырмаларды башкаргыч" администратордун катары). Анан аны коркунуч Бул тизмеде дайыма эле мүмкүн боло бербейт алып. Ошондуктан, система жана пайдалануучу менен байланышкан жол бүткөндөн кийин, биз өтө этияттык менен иш-аракет кылышы керек.

А Morris?

"Morris Worm" жана азыр анын посттору абдан жакшы сезет. Алар жазылган жана апплет жатат баштапкы кодун, анткени вирус ошол эле эмдөө компаниялардын аракеттерин бөлүнүп чыккан.

2008-жылы Morris, "оозу" негизделген Arc тилинде бошотууну жарыялаган, ал эми 2010-жылы ээсинин жана Weiser сыйлыгы аты көрсөтүлгөн.

Айтмакчы, алгач кыйратуучу программалар жок болгондуктан, дагы бир кызыктуу жагдай мамлекеттик айыптоочу Марк Rasch вирус, өчүү мажбурлоо аркылуу көптөгөн заманбап өчүрүлгөн, бирок зыяндын ордун болбосун атайын маалыматтар пайдалануучуларга себеп болгон эмес деп тапкан жана аракет учурдагы системалардын ички структурасында кийлигишүү мүмкүнчүлүгүн текшерүү. башында чабуулчу (өз каалоосу менен бийликке багынып) эмне менен салыштырганда, беш жылга чейин түрмөгө чейин жана 250 мин долларга чейин айып менен коркутуп, ал үч жыл сыноо менен качып, коомчулуктун кызматына 10 млн доллар жана 400 саат айып. Канча юристтер үчүн (жол менен, жана ушул) сезген убакыт нонсенс.

бир нече жыйынтыгы

Албетте, бүгүнкү күндө, албетте, компьютер жабдыктарын өкүлдөрү "Morris тумоосу" nucleation баштапкы гана баскычында турат, мисалы, бир коркунуч коркуу, кереги жок.

Бирок, кандай кызыктуу. Бул зыяндуу кодексинин таасир, биринчи кезекте, Windows предмети болуп саналат деген божомол бар. Ошондо күтүлбөгөн жерден бул илдет боюнча органы адепки UNIX негизделген системалар үчүн иштелип чыккан экен. Бул эмнени билдирет? Ооба, ал түп-тамырынан UNIX сахнадан негизделген Linux жана Mac OS, ээлери, эмне, ал каражаттарын даярдоо үчүн убакыт (бул иштеп жаткан системасы боюнча VIRUSES алар жазылган эмес деген мааниде бардык тиешеси жок деп эсептелет да). Бул жерде бир топ колдонуучулар "кызгалдактары" жана "Linux колдонуучулары" абдан туура болот.

Ал тургай, эл аралык уюмдар иштеп мобилдик түзмөктөрдө, экен сыяктуу кээ бир коркунучтар ( "Morris курту" кошо алганда) ишке баштады. Биринчиден, ал жарнама, анан бар - керексиз программалар, анан ... - система ката. Бул жерде эрктен жана ойлошкон. Бирок баары бир дипломдук туруп келип чыгышын боюнча, бүгүнкү күндө компьютер курт деп кандай пайда алып келген өзүнүн программасы-Сыноочу, бир ката кетирген. Алар белгилүү, бир нече ар башка системалар менен катнаш негиздери.

Кандайдыр бир мааниде, мисалы, VIRUSES гана жүктөлгөн системасын эмес, баш (шпион) бар, бирок ошондой эле бардык уурдалган сырсөздөр кредиттик, болбосо эсептик карталарды катар, ПИН-коддору, сайттарына кирүү тышкары, Кудай билет, катардагы пайдалануучу катары алышат да жок деп ойлойм. Жалпысынан алганда, ал тургай коргоонун заманбап ыкмалары боюнча компьютер технологиясын өнүгүшүнүн бул этабында анын бул илдет тийгизген таасири жана башка бир топ олуттуу натыйжаларга алып келет. Ошондой эле компьютер куртка каршы болуп, сергек болушу керек.

Ал узак убакыт бою эч качан унутулбайт мындай кызыктуу жана өзгөчө окуя. тармагында кызыктуу жана коопсуз чыгып асып - "Morris курту" системасы жана кандайдыр бир шпион перегрузки, маалыматтарды уурдоо жок!