תולעת מוריס

תולעת מוריס (באנגלית: Morris worm; או תולעת האינטרנט של 2 בנובמבר 1988) היא אחת מתולעי המחשב הוותיקות ביותר שהופצו דרך האינטרנט, והראשונה שזכתה לתשומת לב משמעותית בתקשורת. היא הובילה להרשעה הפלילית הראשונה בארצות הברית במסגרת חוק הונאה והשימוש לרעה במחשב משנת 1986. היא נכתבה על ידי רוברט טאפאן מוריס, סטודנט לתואר שני באוניברסיטת קורנל, ושוחררה בשעה 20:30 ב-2 בנובמבר 1988 מרשת המכון הטכנולוגי של מסצ'וסטס. כיום, מוריס מלמד במכון הטכנולוגי של מסצ'וסטס (MIT).

 התולעת 
התולעת שפותחה על ידי מוריס ב-1988 בשפת C על בסיס מערכת ההפעלה BSD, ניצלה אקספלויטים בתשתית מערכת האינטרנט של אז, הכוללים:
 ניצול פרצה בתוכנת Sendmail ב-Unix
 ניצול גלישת חוצץ בפרוטוקול פינגר
 ניצול מערכת לוגין באמצעות ממשק שורת פקודה הנשלט מרחוק

 השפעה 

התולעת הצליחה לפרוץ למשתמשים עם חוזק סיסמאות נמוך, בעיקר משתמשים שהסיסמה שלהם מופיעה בשם המשתמש שלהם. הנזק הכולל של הווירוס מוערך בכ-20 אלף דולרים. כ-6,000 מכשירי Unix הושפעו מהתולעת, ובנוסף, כ-60,000 מכשירים שהיו מחוברים לאינטרנט באותה התקופה.

DARPA, הסוכנות הצבאית לפרויקטים מחקריים מתקדמים של מחלקת ההגנה של ארצות הברית, הקימה את מרכז התיאום CERT למציאת באגים והשפעתם בתוכנות מחשב ובאינטרנט. בנוסף, ארצות הברית עבדה על חקיקה המונעת הונאה וניצול דרך המחשב, חוק הונאה וניצול במחשב (Computer Fraud and Abuse Act, בקיצור: CFAA).

מוריס נכלא ל-3 שנים, ובנוסף הוטלו עליו 400 שעות של עבודת שירות וקנס בסה"כ 10,050 דולר (23,000 דולר במונחי -2024). לאחר ריצוי עונשו, החל ללמוד במכון הטכנולוגי של מסצ'וסטס, והיה שותף להקמת האקסלרטור Y Combinator.

 הערות שוליים 

קטגוריה:וירוסי מחשב
קטגוריה:1988 במדע