Worm na internet

Em 2 de novembro de 1988, Robert T. Morris, na época um estudante de ciência da computação na Universidade de Cornell, criou um programa que se autoduplicava e autopropagava, denominado worm e o injetou na Internet. Logo Morris descobriu que o programa estava se duplicando e infectando os computadores em uma velocidade muito mais rápida do que esperava - havia um bug. Especialistas também acreditam que Morris não entendia muito bem as razões que o levaram a fazer tal coisa. Como resultado disso, muitos computadores espalhados pelos Estados Unidos pararam de funcionar ou se tornaram "catatônicos". Quando percebeu o que estava acontecendo, Morris entrou em contato com um amigo de Harvard para encontrar uma solução. Posteriormente, os dois enviaram uma mensagem anônima de Harvard através da rede contendo instruções sobre como impedir a reinfecção. No entanto como a rota da rede estava bloqueada, essa mensagem só chegou a seu destino tarde demais. Computadores de muitas instalações, incluindo universidades, bases militares e centros de pesquisa médica, já haviam sido contaminados. O custo de tratamento do worm em cada instalação variou de US$ 200 a mais de US$ 53.000.

O worm se aproveitou de três pontos fracos dos sistemas Unix de então. Primeiro, muitas instalações haviam deixado uma opção de depuração ativada no centro de correspondência da rede (sendmail) que permitia a um usuário externo executar comandos especiais. Além disso, um problema com o daemon de finger (fingerd), que distribui solicitações finger, permitiu que o worm incluísse nele muitos comandos que o congestionaram. E, por fim, sempre presente problema dos usuários que utilizam senhas mal-selecionadas foi vital para a existência do worm. Devido às poucas opções de palavras e aos nomes presumíveis (como os de possíveis namoradas), o worm foi capaz de descobrir inúmeras senhas.

O pessoal da Universidade da Califórnia, em Berkeley, MIT Purdue, só para mencionar alguns, receberam cópias do programa