Loading article…
| 原作者 | ロバート・タッパン・モリス |
|---|---|
| 初回リリース | 1988年11月2日午後8時30分 |
| オペレーティング·システム | 4BSD |
| プラットフォーム | VAX、Sun-3 BBN C70 NOC、BBN C30IMP |
| タイプ | コンピュータワーム |
1988年11月2日のモリスワーム、またはインターネットワームは、インターネットを介して配布された最も古いコンピュータワームの1つであり、主流メディアで大きな注目を集めた最初のワームです。このワームは、1986年のコンピュータ詐欺および悪用防止法の下で米国で最初の重罪の有罪判決をもたらしました。[ 1 ]これは、コーネル大学の大学院生、ロバート・タッパン・モリスによって作成され、1988年11月2日午後8時30分にマサチューセッツ工科大学のネットワークから発信されました。
建築
このワームの作者ロバート・タッパン・モリスは、 NSAで働いていた暗号学者 ロバート・モリスの息子である。[2]モリスの友人は、モリスがこのワームを作ったのは、それが実行可能かどうかを調べるためだけだったと語っており、[3]作者がコーネル大学ではなくマサチューセッツ工科大学 (MIT) で学んだことを示唆する目的で、同大学からワームを公開した。[4] 『カッコウの卵』の著者クリフォード・ストールは、「噂によると、モリスはハーバード大学のコンピューター学部で1人か2人の友人と働いていた（ハーバード大学の学生ポール・グラハムが彼に『この素晴らしいプロジェクトについて何かニュースはないか』と尋ねるメールを送った）」と書いている。[5]
このワームは、標的のシステムの以下の脆弱性をいくつか悪用しました。
- Unix sendmailプログラムのデバッグ モードのホール
- フィンガーネットワークサービスにおけるバッファオーバーフローまたはオーバーランホール
- リモートシェル（rsh）を使用したリモート実行（ rexec）を介してパスワードを要求しないネットワークログインを設定することで有効になる推移的信頼（ rexec/rshと呼ばれる）
このワームは脆弱なパスワードを悪用した。[6] rsh（信頼できないネットワークでは通常無効）の廃止、sendmailとfingerの修正、ネットワークフィルタリングの普及、脆弱なパスワードに対する認識の向上により、モリスの悪用は一般的には使われなくなった。
モリスはワームに積極的に破壊的な働きをさせるつもりはなく、当時の多くのネットワークに存在する弱点を浮き彫りにすることだけを狙っていたと述べたが、モリスのコーディングの結果、ワームは当初の計画よりも被害が大きく、拡散しやすいものとなった。当初は各コンピュータをチェックして感染がすでに存在しているかどうかを判断するようにプログラムされていたが、モリスは一部のシステム管理者がコンピュータに誤検知を報告するように指示することでこれに対抗するかもしれないと考えた。代わりにモリスは、コンピュータの感染状況に関係なく、ワームが14%の確率で自分自身をコピーするようにプログラムした。その結果、コンピュータは複数回感染する可能性があり、感染が増えるたびにマシンが使用不能になるまで速度が低下した。これはフォーク爆弾と同じ効果があり、コンピュータを何度もクラッシュさせた。
ワームの本体は、Sun-3システムと並んで、 4 BSDを実行しているDEC VAXマシンにのみ感染します。ワームのポータブルCの「グラップリング フック」コンポーネントは、本体部分をダウンロードするために使用され、グラップリング フックは他のシステム上で実行され、それらのシステムをダウンさせ、周辺の犠牲者にします。[7]
複製率
ワームにコンピュータの感染状況に関係なく自己複製するように指示することで、モリスはワームを潜在的に無害な知的およびコンピューティングの演習からウイルスによるサービス拒否攻撃に変えました。モリスがワームにコピー率を組み込んだのは、マイケル・ラビンのランダム化のマントラに触発されたものです。[8]
結果として、ワームの複製レベルは過剰となり、ワームは急速に広がり、いくつかのコンピュータに複数回感染した。ラビンは最終的に、モリスは「まずシミュレータで試してみるべきだった」とコメントした。[9]
効果
モリス控訴審の過程で、米国控訴裁判所は、各システムからウイルスを除去するコストは 200 ～ 53,000 ドルの範囲であると見積もった。おそらくこれらの数字に基づいて、 3 年前にハッカーのMarkus Hessを発見し、その後追跡したことで知られるシステム管理者のStoll は、米国会計検査院に対して、経済的な影響は合計で 100,000 ～ 10,000,000 ドルであると見積もった。Stoll はワームとの戦いに協力し、1989 年に「ネットワークを調査し、15 時間以内に 2,000 台のコンピュータが感染していることを発見しました。これらのマシンは完全に機能停止状態になり、消毒するまでは役に立たない状態でした。また、ウイルスの除去には 2 日かかることもよくありました」と書いている。Stoll は、このワームは単一栽培の危険性を示しているとコメントし、「 ARPANET上のすべてのシステムがBerkeley Unix を実行していた場合、ウイルスは 5 万台すべてを無効にしていたでしょう」と述べている。[5]
通常、約 6,000 台の主要な UNIX マシンが Morris ワームに感染したと報告されています。Graham は、「この統計が作られたとき、私はその場にいましたが、そのレシピは次のとおりでした。インターネットに接続されているコンピューターは約 60,000 台あり、ワームはそのうちの 10% に感染した可能性があると誰かが推測したのです」と主張しました。[10] Stoll は、「わずか 2,000 台」のコンピューターが影響を受けたと推定しました。[5]
各地域のネットワークがNSFNetバックボーンから切断され、また各地域のネットワークが相互に切断されたため、各地域のネットワークが自らのネットワークをクリーンアップしながら再汚染を防ぐため、インターネットは数日間分断されました。
モリスワームは、DARPAがカーネギーメロン大学にCERT/CCを設立するための資金援助を促し、ネットワークの緊急事態への対応を調整するための中心拠点を専門家に提供しました。[11]ジーン・スパフォードは、緊急事態への対応を調整するためにファージメーリングリストも作成しました。
モリスは米国対モリス事件で、米国法典第18編（18 USC § 1030）、コンピュータ詐欺および濫用防止法に違反したとして裁判にかけられ、有罪判決を受けた[12]。控訴後、モリスは3年間 の保護 観察、 400時間の社会奉仕活動、 10,050ドルの罰金（2023年時点で22,000ドルに相当）に加え、監督費用を科せられた[13] 。罰金総額は13,326ドルで、これには10,000ドルの罰金、50ドルの特別評価額、および保護観察費用3,276ドルが含まれていた。
モリスワームは、当時のインターネットに壊滅的な影響を与え、システム全体のダウンタイムと、インターネットのセキュリティと信頼性に対する心理的影響の両方を引き起こしたため、「グレートワーム」と呼ばれることもあります。この名前は、トールキンの「グレートワーム」であるスカサとグラウルングに由来しています。[14]
大衆文化では
- 1995 年の映画「ハッカーズ」には、モリス ワームと類似点がいくつかあるウイルス攻撃を仕掛ける主人公が登場します。この事件は 1988 年に発生し、1,000 台を超えるコンピューターが感染して大規模な経済混乱を引き起こし、感染者は罰金と保護観察処分を受けました。
- ビジュアルノベル『Digital: A Love Story』では、モリスワームは ARPANET といくつかの掲示板システムに対する大規模な攻撃の隠れ蓑として描かれています。
- ストール氏は著書『カッコウの卵』のエピローグで、モリスワームと闘う努力について詳しく述べている。
- Halt and Catch Fireでは、ネットワークの規模を測定するために、Morris ワームと同様の動作をするウイルスが作成されます。
- インディーズ開発のビデオゲーム「Date Time」では、モリスワームはデートシミュレーションのキャラクターとして描かれています。
- Angry Demon Studio が開発したゲーム「Gori: Cuddly Carnage」では、Morris ワームが入ったフロッピー ディスクが見られます。
- メリーウェザー・メディアのウェブコミック『インターネット・エクスプローラー』では、モリス・ワームは、インターネットの規模を測量することを目的としたが、誤ってインターネットを崩壊寸前にまで追い込んだ悲劇の敵として描かれている。
参照
参考文献
- ^ Dressler, J. (2007). 「米国対モリス」。刑事法に関する判例と資料。 ミネソタ州セントポール: Thomson/West。ISBN 978-0-314-17719-3。
- ^ 「モリスワームが30周年」Global Knowledge Blog 2018年11月1日。2019年1月30日時点のオリジナルよりアーカイブ。 2019年1月29日閲覧。
- ^ Graham, Paul [@paulg] (2020年11月2日). 「FWIW、ワームに関するWikipediaの記事は間違いです」（ツイート） 。 2020年11月2日閲覧– Twitter経由。
- ^ Kehoe, Brendan P. (1992). 『禅とインターネットの芸術：インターネット初心者ガイド』第1版。
- ^ abc ストール、クリフォード(1989)。「エピローグ」。カッコウの卵。ダブルデイ。ISBN 978-0-307-81942-0。
- ^ 「US vs. Morris」。Loundy.com。1998年2月13日時点のオリジナルよりアーカイブ。2014年2月5日閲覧。
- ^ Spafford, Eugene (1988年12月8日). 「ワームの分析」(PDF) .パーデュー大学. 2006年5月1日時点のオリジナルよりアーカイブ(PDF) 。 2019年10月30日閲覧。
- ^ 「モリス控訴裁判所」。2010年5月13日時点のオリジナルよりアーカイブ。2014年2月5日閲覧。
- ^ メイナー、デイビッド (2011)。侵入テスト、エクスプロイト開発、脆弱性調査のための Metasploit ツールキット。エルゼビア。p. 218。ISBN 978-0-08-054925-5。
- ^ 「The Submarine」 Paulgraham.com。2005年4月19日時点のオリジナルよりアーカイブ。2014年2月5日閲覧。
- ^ 「インターネットのセキュリティ。CERT/CC」。Cert.org。1998年9月1日。1998年4月15日時点のオリジナルよりアーカイブ。2014年2月5日閲覧。
- ^ United States v. Morris (1991)、928 F.2d 504, 505 (2d Cir. 1991)、オリジナルからアーカイブ。
- ^ 「コンピュータ侵入者に保護観察処分と罰金」ジョン・マルコフ著、ニューヨーク・タイムズ、 Wayback Machine 2009年2月14日アーカイブ。
- ^ 「Great Worm」. catb.org. 2003年7月2日時点のオリジナルよりアーカイブ。2005年11月2日閲覧。
外部リンク
- コーネル委員会の調査結果（概要：「新たな光を当て、いくつかの誤解を払拭する」）
- 論文やコードを含むワーム資料のアーカイブ
- RFC 1135 – 「インターネットの寄生虫病」 – ワーム感染の分析
- インターネットワームに関するレポート、ボブ・ペイジ、ローウェル大学
- 「ワームの旅」ユタ大学コンピュータサイエンス学部の Donn Seeley 氏による - この論文では、ワームの発生の時系列を示し、逆コンパイルによって生成された C バージョンに基づいてワームの内部構造を詳細に説明しています。
- 「顕微鏡とピンセットで: 1988 年 11 月のインターネット ウイルスの分析」、マサチューセッツ工科大学の Mark W. Eichin 氏と Jon A. Rochlis 氏によるMIT のチームが見た出来事の時系列を紹介します...
- NAS スーパーコンピュータでのモリスワーム感染に関する NASA のインシデントレポート
- 「厄介なウイルス」 – PBS NewsHourのセグメント