O Caso Morris Worm: Um Marco na História da Internet

Em 1988, a internet, que na época era conhecida como ARPANET, quase “morreu” pela primeira vez devido ao famoso Caso Morris Worm. Esse evento marcou um ponto de inflexão na história da internet, destacando a importância da segurança cibernética.

A internet da época consistia em cerca de 60.000 computadores conectados, utilizados principalmente por agentes governamentais, militares e pesquisadores de universidades. A segurança era mínima, baseada na confiança de que nenhum cientista iria intencionalmente causar danos.

O Nascimento do Morris Worm

Em 2 de novembro de 1988, computadores do Instituto de Tecnologia de Massachusetts (MIT), RAND e NASA começaram a travar misteriosamente. O responsável foi Robert Tappan Morris, um estudante de 23 anos da Universidade Cornell. Segundo ele, a intenção era “medir o tamanho da internet” com um programa que viajaria para todas as máquinas possíveis e retornaria um ping de volta ao destino.

O programa, do tipo worm, tinha três vetores de ataque: explorava um modo de depuração no sistema de e-mail, uma falha de buffer overflow no protocolo de identificação de usuários e adivinhava senhas comuns. No entanto, o código foi programado para se copiar mesmo se o computador já estivesse infectado, o que dificultou sua erradicação e tornou o programa muito agressivo.

O Sucesso da Infecção

Estima-se que 10% de toda a internet, cerca de 6.000 máquinas, tenham sido inutilizadas pelo malware. A única solução foi desconectar os cabos de internet fisicamente, isolando universidades inteiras. O problema gerou a primeira notícia televisiva sobre um malware de computador, e o termo “vírus” entrou no vocabulário dos noticiários.

Robert Tappan Morris foi levado a julgamento e se tornou a primeira pessoa a ser condenada sob a lei Computer Fraud and Abuse Act de 1986. Sua pena foi abrandada para 3 anos de liberdade condicional e 400 horas de serviço comunitário, com multa de US$ 10.050.

O Legado do Morris Worm

O incidente levou à criação do CERT/CC (Computer Emergency Response Team) pela DARPA na Universidade Carnegie Mellon, uma resposta ao caos e falta de coordenação na resolução do problema. Os desenvolvedores de software passaram a focar também na segurança de seus códigos, e não apenas na funcionalidade.

Estima-se que o incidente tenha causado um prejuízo de até US$ 10 milhões, mas acabou servindo de alerta aos desenvolvedores antes que a internet se tornasse crítica para bancos e hospitais. Robert T. Morris acabou se tornando professor no MIT e co-fundou a Y Combinator, uma das maiores aceleradoras de startup do mundo.

• O Caso Morris Worm marcou um ponto de inflexão na história da internet, destacando a importância da segurança cibernética.
• O incidente levou à criação do CERT/CC e ao foco na segurança de códigos por parte dos desenvolvedores.
• Robert T. Morris se tornou uma figura importante no mundo da tecnologia, apesar de seu envolvimento no incidente.

Este conteúdo pode conter links de compra.

Fonte: link