دودة موريس

📅 آخر تحديث: ٢٥ يوليو ٢٠٢٦
✍️ نُشر في: ٢٥ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

دودة موريس
المؤلف(ون) الأصلي(ون)روبرت تابان موريس
الإصدار الأولي8:30 مساء 2 نوفمبر 1988
نظام التشغيل4 بي إس دي
منصةVAX ، Sun-3 BBN C70 NOC، BBN C30IMP
يكتبدودة الكمبيوتر
الجدول الزمني لتاريخ الإنترنت

البحث والتطوير المبكر:

دمج الشبكات وإنشاء الإنترنت:

التسويق والخصخصة وتوسيع نطاق الوصول يؤدي إلى الإنترنت الحديث:

أمثلة على خدمات الإنترنت:

دودة موريس أو دودة الإنترنت التي ظهرت في الثاني من نوفمبر عام 1988 ، هي واحدة من أقدم ديدان الكمبيوتر التي انتشرت عبر الإنترنت ، وأول من نال اهتمامًا كبيرًا من وسائل الإعلام الرئيسية. وقد أسفرت عن أول إدانة جنائية في الولايات المتحدة بموجب قانون الاحتيال وإساءة استخدام الكمبيوتر لعام 1986. [1] وقد كتبها طالب دراسات عليا في جامعة كورنيل ، روبرت تابان موريس ، وتم إطلاقها في الساعة 8:30 مساءً يوم الثاني من نوفمبر عام 1988، من شبكة معهد ماساتشوستس للتكنولوجيا .

بنيان

قرص مرن يحتوي على الكود المصدري لدودة موريس، في متحف تاريخ الكمبيوتر

مبتكر الدودة، روبرت تابان موريس ، هو ابن عالم التشفير روبرت موريس ، الذي عمل في وكالة الأمن القومي . [2] قال أحد أصدقاء موريس إنه ابتكر الدودة ببساطة لمعرفة ما إذا كان من الممكن القيام بذلك، [3] وأصدرها من معهد ماساتشوستس للتكنولوجيا (MIT) على أمل الإيحاء بأن مبتكرها درس هناك، بدلاً من كورنيل. [4] كتب كليفورد ستول ، مؤلف كتاب بيضة الوقواق ، أن "الشائعات تقول أن [موريس] عمل مع صديق أو اثنين في قسم الحوسبة بجامعة هارفارد (أرسل طالب هارفارد بول جراهام بريدًا إلكترونيًا إليه يطلب "أي أخبار عن المشروع الرائع")". [5]

استغلت الدودة العديد من نقاط الضعف في الأنظمة المستهدفة، بما في ذلك:

استغلت الدودة كلمات المرور الضعيفة . [6] أصبحت استغلالات موريس قديمة بشكل عام بسبب إيقاف تشغيل rsh (عادةً ما يتم تعطيله على الشبكات غير الموثوقة)، وإصلاحات sendmail وfinger، وتصفية الشبكة على نطاق واسع، وتحسين الوعي بكلمات المرور الضعيفة.

على الرغم من أن موريس قال إنه لم يكن يقصد أن تكون الدودة مدمرة بشكل نشط، بل سعى بدلاً من ذلك إلى تسليط الضوء على نقاط الضعف الموجودة في العديد من الشبكات في ذلك الوقت، إلا أن نتيجة ترميز موريس أدت إلى أن تكون الدودة أكثر ضررًا وانتشارًا مما كان مخططًا له في الأصل. تم برمجتها في البداية للتحقق من كل جهاز كمبيوتر لتحديد ما إذا كانت العدوى موجودة بالفعل، لكن موريس اعتقد أن بعض مسؤولي النظام قد يواجهون هذا من خلال توجيه الكمبيوتر للإبلاغ عن نتيجة إيجابية كاذبة . بدلاً من ذلك، برمج الدودة لنسخ نفسها بنسبة 14٪ من الوقت، بغض النظر عن حالة الإصابة على الكمبيوتر. أدى هذا إلى إصابة الكمبيوتر عدة مرات، مع إبطاء كل إصابة إضافية للجهاز إلى درجة عدم قابليته للاستخدام. كان لهذا نفس تأثير قنبلة الشوكة ، وتعطل الكمبيوتر عدة مرات.

لا يمكن للجسم الرئيسي للدودة أن يصيب سوى أجهزة DEC VAX التي تعمل بنظام التشغيل 4 BSD ، إلى جانب أنظمة Sun-3 . تم استخدام مكون "خطاف التثبيت" المحمول بلغة C للدودة لتنزيل أجزاء الجسم الرئيسية، ويعمل الخطاف على أنظمة أخرى، مما يؤدي إلى تحميلها وجعلها ضحايا طرفية. [7]

معدل التكرار

من خلال توجيه الدودة لتكرار نفسها بغض النظر عن حالة الإصابة المبلغ عنها لجهاز الكمبيوتر، حول موريس الدودة من تمرين فكري وحوسبي غير ضار إلى هجوم فيروسي لرفض الخدمة . كان تضمين موريس لمعدل النسخ داخل الدودة مستوحى من شعار مايكل رابين العشوائي . [8]

وقد ثبت أن مستوى التكرار الناتج كان مفرطًا، حيث انتشر الفيروس بسرعة، وأصاب بعض أجهزة الكمبيوتر عدة مرات. وفي النهاية، علق رابين قائلاً إن موريس "كان ينبغي له أن يجربه على جهاز محاكاة أولاً". [9]

التأثيرات

خلال عملية استئناف موريس، قدرت محكمة الاستئناف الأمريكية تكلفة إزالة الفيروس من كل تثبيت في نطاق 200 دولار إلى 53000 دولار. وربما بناءً على هذه الأرقام، قدر ستول، وهو مسؤول أنظمة معروف باكتشافه وتعقبه لاحقًا للمخترق ماركوس هيس قبل ثلاث سنوات، لمكتب المحاسبة الحكومي الأمريكي أن التأثير الاقتصادي الإجمالي كان بين 100000 دولار و10000000 دولار. ساعد ستول في مكافحة الدودة، وكتب في عام 1989 "لقد قمت بمسح الشبكة، ووجدت أن ألفي جهاز كمبيوتر أصيبوا في غضون خمس عشرة ساعة. كانت هذه الأجهزة ميتة في الماء - عديمة الفائدة حتى تم تطهيرها. وغالبًا ما كانت إزالة الفيروس تستغرق يومين". علق ستول بأن الدودة أظهرت خطر الزراعة الأحادية ، لأنه "إذا كانت جميع الأنظمة على شبكة ARPANET تعمل بنظام Berkeley Unix ، فإن الفيروس كان ليعطل جميع الخمسين ألفًا منها". [5]

يُقال عادةً إن حوالي 6000 جهاز كمبيوتر رئيسي يعمل بنظام UNIX أصيب بدودة موريس. وزعم جراهام: "كنت هناك عندما تم إعداد هذه الإحصائية، وكانت هذه هي الوصفة: خمن شخص ما أن هناك حوالي 60000 جهاز كمبيوتر متصل بالإنترنت، وأن الدودة ربما أصابت عشرة بالمائة منها". [10] وقدر ستول أن "بضعة آلاف فقط" من أجهزة الكمبيوتر تأثرت. [5]

تم تقسيم شبكة الإنترنت لعدة أيام، حيث انفصلت الشبكات الإقليمية عن العمود الفقري لشبكة NSFNet وعن بعضها البعض لمنع إعادة التلوث أثناء تنظيف شبكاتها الخاصة.

دفعت دودة موريس وكالة مشاريع الأبحاث الدفاعية المتقدمة إلى تمويل إنشاء CERT/CC في جامعة كارنيجي ميلون ، مما أعطى الخبراء نقطة مركزية لتنسيق الاستجابات لحالات الطوارئ في الشبكة. [11] كما أنشأ جين سبافورد قائمة بريدية Phage لتنسيق الاستجابة للطوارئ.

حوكم موريس وأدين بتهمة انتهاك قانون الولايات المتحدة رقم  18 ( 18 USC  § 1030)، وقانون الاحتيال وإساءة استخدام الكمبيوتر ، [12] في قضية الولايات المتحدة ضد موريس . وبعد الاستئناف، حُكم عليه بالسجن لمدة ثلاث سنوات مع وقف التنفيذ، و400 ساعة من خدمة المجتمع، وغرامة قدرها 10050 دولارًا أمريكيًا (ما يعادل 22000 دولار أمريكي في عام 2023) بالإضافة إلى تكاليف الإشراف عليه. [13] بلغت الغرامة الإجمالية 13326 دولارًا، والتي تضمنت غرامة قدرها 10000 دولار، وتقييمًا خاصًا بقيمة 50 دولارًا، وتكلفة الإشراف على فترة المراقبة 3276 دولارًا.

يُشار إلى دودة موريس أحيانًا باسم "الدودة العظيمة"، وذلك بسبب التأثير المدمر الذي أحدثته على الإنترنت في ذلك الوقت، سواء في تعطل النظام بشكل عام أو في التأثير النفسي على إدراك أمن الإنترنت وموثوقيته. وقد اشتق الاسم من "الديدان العظيمة" لتولكين : سكاثا وجلورونج . [ 14 ]

  • فيلم Hackers لعام 1995 يتميز بشخصية رئيسية تطلق هجومًا فيروسيًا يحمل العديد من أوجه التشابه مع دودة موريس. يحدث الحدث في عام 1988، ويصيب أكثر من 1000 جهاز كمبيوتر، ويسبب اضطرابًا اقتصاديًا هائلاً، ويؤدي إلى تغريم منشئه ووضعه تحت المراقبة.
  • في الرواية المرئية Digital: A Love Story ، تم تصوير دودة موريس كقصة غطاء لهجوم واسع النطاق على شبكة ARPANET والعديد من أنظمة لوحات الإعلانات .
  • في خاتمة كتابه "بيضة الوقواق" ، يشرح ستول جهوده في مكافحة دودة موريس.
  • في لعبة Halt and Catch Fire ، تم إنشاء فيروس يعمل بطريقة مشابهة لدودة موريس لقياس حجم الشبكة.
  • في لعبة الفيديو "Date Time"، التي تم تطويرها بشكل مستقل، تظهر دودة موريس كشخصية في لعبة محاكاة مواعدة.
  • في لعبة "Gori: Cuddly Carnage"، التي طورتها شركة Angry Demon Studio، يمكن رؤية قرص مرن يحتوي على دودة موريس.
  • في القصص المصورة على شبكة الإنترنت "إنترنت إكسبلورر" من إنتاج شركة ميريويذر ميديا، تم تصوير دودة موريس كخصم مأساوي، كان هدفه رسم خريطة لحجم الإنترنت، لكنه تسبب عن طريق الخطأ في انهياره تقريبًا.

انظر أيضا

مراجع

  1. ^ Dressler, J. (2007). "United States v. Morris". Cases and Materials on Criminal Law . St. Paul, MN: Thomson/West. ISBN 978-0-314-17719-3.
  2. ^ "دودة موريس تبلغ من العمر 30 عامًا". مدونة المعرفة العالمية . 1 نوفمبر 2018. مؤرشف من الأصل في 30 يناير 2019. تم الاسترجاع في 29 يناير 2019 .
  3. ^ Graham, Paul [@paulg] (2 نوفمبر 2020). "للعلم فإن مقالة ويكيبيديا عن الدودة خاطئة" ( تغريدة ) . تم الاسترجاع في 2 نوفمبر 2020 – عبر تويتر .
  4. ^ Kehoe, Brendan P. (1992). Zen and the Art of the Internet: A Beginner's Guide to the Internet, First Edition .
  5. ^ abc Stoll, Clifford (1989). "Epilogue". The Cuckoo's Egg . Doubleday. ISBN 978-0-307-81942-0.
  6. ^ "الولايات المتحدة ضد موريس". Loundy.com. مؤرشف من الأصل في 13 فبراير 1998. تم الاسترجاع في 5 فبراير 2014 .
  7. ^ سبافورد، يوجين (8 ديسمبر 1988). "تحليل الدودة" (PDF) . جامعة بيرديو . مؤرشف من الأصل (PDF) في 1 مايو 2006. تم الاسترجاع في 30 أكتوبر 2019 .
  8. ^ "استئناف المحكمة لموريس". مؤرشف من الأصل في 13 مايو 2010. تم الاسترجاع في 5 فبراير 2014 .
  9. ^ ماينور، ديفيد (2011). مجموعة أدوات ميتاسبلويت لاختبار الاختراق وتطوير الثغرات وأبحاث الثغرات. إلسيفير. ص 218. رقم ISBN 978-0-08-054925-5.
  10. ^ "الغواصة". Paulgraham.com. مؤرشف من الأصل في 19 أبريل 2005. تم الاسترجاع في 5 فبراير 2014 .
  11. ^ "أمان الإنترنت. CERT/CC". Cert.org. 1 سبتمبر 1998. مؤرشف من الأصل في 15 أبريل 1998. تم الاسترجاع في 5 فبراير 2014 .
  12. ^ الولايات المتحدة ضد موريس (1991) ، 928 ف.2د 504، 505 (الدائرة الثانية 1991)، مؤرشفة من الأصل.
  13. ^ "وضع متطفل على الكمبيوتر تحت المراقبة وتغريمه" محفوظ في 14 فبراير 2009، على موقع واي باك مشين بقلم جون ماركوف، نيويورك تايمز .
  14. ^ "Great Worm". catb.org. مؤرشف من الأصل في 2 يوليو 2003. تم الاسترجاع في 2 نوفمبر 2005 .
  • نتائج لجنة كورنيل (من الملخص: "تسلط الضوء على أشياء جديدة وتبدد بعض الأساطير")
  • أرشيف مواد الدودة، بما في ذلك الأوراق والرموز
  • RFC  1135 – "داء الديدان الطفيلية على الإنترنت" – تحليل للإصابة بالديدان
  • تقرير عن دودة الإنترنت، بقلم بوب بيج، جامعة لوويل
  • "جولة حول الدودة" بقلم دون سيلي، قسم علوم الكمبيوتر بجامعة يوتا - تقدم هذه الورقة تسلسلًا زمنيًا لانتشار الفيروس وتقدم وصفًا تفصيليًا للأجزاء الداخلية للدودة، استنادًا إلى إصدار C تم إنتاجه عن طريق فك التجميع.
  • "باستخدام المجهر والملاقط: تحليل فيروس الإنترنت في نوفمبر/تشرين الثاني 1988" بقلم مارك دبليو آيشين وجون أ. روتشليس، معهد ماساتشوستس للتكنولوجيا. نقدم التسلسل الزمني للأحداث كما رآها فريقنا في معهد ماساتشوستس للتكنولوجيا...
  • تقرير وكالة ناسا عن إصابة دودة موريس في الحاسوب العملاق التابع لوكالة ناسا
  • "الفيروس المزعج" – مقطع من برنامج PBS NewsHour
Retrieved from "https://en.wikipedia.org/w/index.php?title=Morris_worm&oldid=1258617808"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate