Червь Морриса или Почему международный День защиты информации отмечается 30 ноября

Опубликовано: 30 ноября 2010 года

Праздников нынче много. В том числе если говорить о праздниках, связанных с информационными технологиями и информационной безопасностью.

Например, только в ноябре и целых три:

12 ноября — день специалиста по безопасности
26 ноября — всемирный день информации
30 ноября — день защиты информации.

Сегодня, 30 ноября, весь прогрессивный информационно-технологический мир отмечает международный День защиты информации.

Если говорить об истории появления праздника, то первый раз его «отметили» в начале ноября 1988 года.

Слово «отметили» взял в кавычки, поскольку в начале того уже далёкого 1988-го года ещё никто не задумывался, что в дальнейшем 30 ноября будет отмечено в календаре праздничным днём.

Дело в том, что 2 ноября 1988 г. произошла первая массовая компьютерная вирусная эпидемия — эпидемия «червя Морриса». Червь парализовал работу шести тысяч интернет-узлов в США. Позднее в средствах массовой информации этот червь был назван «Червём Морриса» в честь его автора (аспиранта факультета Вычислительной техники Корнелльского университета Роберта Т. Морриса), а хакерами вредоносная программа была названа Великим Червём.

Червь, вопреки расчётам создателя, буквально наводнил собой весь сетевой трафик сети ARPANET (которая, кстати, впоследствии выросла до современного Интернета).

При сканировании компьютера червь определял, инфицирован ли уже компьютер или нет, и случайным образом выбирал, перезаписывать ли существующую копию, чтобы обезопаситься от уловки с поддельной копией, внесённой системными администраторами.

С определённой периодичностью программа так или иначе перезаписывала свою копию. Слишком маленькое число, заданное Робертом для описания периодичности, и послужило причиной первой в мире эпидемии сетевого червя.

Незначительная логическая ошибка в коде программы привела к разрушительным последствиям. Компьютеры многократно заражались червём, и каждый дополнительный экземпляр замедлял работу компьютера до состояния отказа от обслуживания, подчистую исчерпывая ресурсы компьютера.

Ущерб от червя Морриса был оценён примерно в 96 миллионов долларов. И по сегодняшним меркам это немало, а уж в то время, когда число интернет-узлов измерялось даже не сотнями тысяч, это была очень высокая цифра.

Сам Моррис хорошо законспирировал код программы, и вряд ли кто мог доказать его причастность. Однако его отец, компьютерный эксперт Агентства национальной безопасности, посчитал, что сыну лучше во всём сознаться.

На суде Роберту Моррису грозило до пяти лет лишения свободы и штраф в размере 250 тысяч долларов, однако, принимая во внимание смягчающие обстоятельства, суд приговорил его к трём годам условно, 10 тысячам долларов штрафа и 400 часам общественных работ.

Когда последствия эпидемии были ликвидированы, американская ассоциация компьютерного оборудования объявила 30 ноября международным Днем защиты информации (Computer Security Day).

Таким способом Ассоциация хотела напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблему безопасности.

Если говорить об этом празднике — Дне защиты информации, то считаем 30 ноября профессиональным праздником всех преподавателей кафедры защиты информации, а также студентов, слушателей и выпускников специальности «комплексная защита объектов информатизации» Факультета информационных систем и технологий, а также Регионального аттестационного центра СыктГУ.

В статье использованы материалы wikipedia.org и news.rambler.ru

См. также: