Genesi del primo virus worm

(2 novembre 1988)

Uno studente della Cornell University lanciò un programmino, sicuramente il primo virus di una certa importanza: e se in base ai computer di tutto il paese sfruttando la rete universitaria ed Internet.
Entro un’ora il virus aveva ormai reso inutilizzabili la maggior parte dei centri di ricerca nazionale.
Immediatamente si attivò un gruppo di volontari chiamati VirusNet per fermare il “mostro”; il ventiquattr’ore gli sforzi combinati di questi programmatori riuscirono a bloccare il virus.
Anche se questo worm non fece per i troppi danni, esso diede inizio ad una nuova era in quanto dimostrò la vulnerabilità di Internet. Certamente i virus per i computer non erano una novità, ma in genere si trattava di singole macchine aggredite da un dischetto effetto. Al contrario, questo semplice worm era il primo virus dedicato alla diffusione in rete, in grado di “impallare” ( potenzialmente) tutti i server UNIX del mondo.

Funzionamento del primo worm

È sorprendente la semplicità e nel contempo l’efficacia di questo worm. Dopo che esso entrava in un computer, il sistema operativo creava un processo per l’esecuzione del virus come se fosse un qualunque altro programma il multitasking.
Quindi il virus cercava una connessione diretta esterna; quando la trovava in via a una coppia di se stesso ad un altro PC e si replicava il locale creando un altro processo.
A questo punto queste due copie locali ricercavano di luogo una connessione esterna “figliando” nuovamente.
Dopo molte replicazioni ( esponenziali) il virus aveva creato un numero di processi talmente elevato che il sistema si piantava. Anche se la macchina veniva riavviata veniva nuovamente attaccata essendo l’intera rete infetta.

Per gli "appassionati" il sogente originale è reperibile qui.

Chi è stato?

Il misterioso studente è Robert T. Morris che, pur essendosi pentito subito dell’azione, ricevette tre anni di diffida, $ 10.000 di multa e 400 h di servizi alla comunità…
In fondo scomodò CIA, FBI, NCSC (National Computer Security Center) e molte altre organizzazioni governative e non.