Il demone Morris, primo verme della Rete

Leggenda

Nel novembre 1988 uno studente, Robert Tappan Morris, liberò un verme che strisciava tra le macchine Unix passando dalla modalità debug di sendmail, da un buffer overflow in fingerd, dalle password deboli e dalla fiducia cieca di rsh. Doveva solo contare gli host, ma un errore nella logica di reinfezione lo fece moltiplicare senza freno, finché una stima vuole in ginocchio un decimo della giovane Internet. Da quella notte nacquero il CERT/CC e la prima condanna americana in base al Computer Fraud and Abuse Act.

Esorcismo

Si esorcizza togliendo dai demoni di rete ogni funzione di debug o porta di servizio dimenticata. Niente login basati sulla fiducia come rsh e rexec: ogni accesso remoto chiede un'autenticazione vera. E password robuste, perché il verme conosceva a memoria quelle facili.

Scheda tecnica

Noto anche come

Internet Worm of 1988

Girone

I girone · Vermi

Prima apparizione

1988

Stato

Dormiente

Opere

La piaga del Verme di Morris

Released by Robert Tappan Morris in November 1988, it spread across Unix hosts via a sendmail debug mode, a fingerd buffer overflow and weak passwords/rsh trust. A re-infection bug made it overload thousands of machines, an estimated tenth of the early Internet. It led to the first US conviction under the Computer Fraud and Abuse Act and to the creation of CERT/CC.