Роберт Таппан Моррис

Американский ученый-компьютерщик; создатель Морриса Червя; доцент Массачусетского технологического института

Роберт Тэппан Моррис (родился 8 ноября 1965 г.) — американский учёный-компьютерщик и предприниматель . Он наиболее известен созданием червя Морриса в 1988 году, ^[3] считающегося первым компьютерным червем в Интернете . ^[4]

Моррис был привлечен к ответственности за распространение червя и стал первым человеком, осужденным по новому на тот момент Закону о компьютерном мошенничестве и злоупотреблениях (CFAA). ^{[1] [5]} Вместе с Полом Грэмом он стал соучредителем интернет-магазина Viaweb , одного из первых веб-приложений , ^[6] а затем и фирмы венчурного финансирования Y Combinator .

Позже он поступил на факультет электротехники и информатики Массачусетского технологического института (MIT), где получил должность в 2006 году. ^[7] В 2019 году он был избран в Национальную инженерную академию .

Ранний период жизни

Моррис родился в 1965 году в семье Роберта Морриса и Энн Фарлоу Моррис. Старший Роберт Моррис был ученым-компьютерщиком в Bell Labs , который помогал разрабатывать Multics и Unix ; а позже стал главным научным сотрудником Национального центра компьютерной безопасности , подразделения Агентства национальной безопасности (АНБ).

Моррис вырос в районе Миллингтон города Лонг-Хилл, штат Нью-Джерси , ^[8] посещал школу Пек , ^[9] и окончил школу Делбартон в 1983 году. ^[10]

Моррис учился в Гарвардском университете , а затем поступил в аспирантуру Корнелльского университета . В течение первого года своего пребывания там он разработал компьютерного червя (см. ниже), который нарушил работу многих компьютеров в тогда еще зарождающемся Интернете. Это привело к тому, что год спустя ему было предъявлено обвинение.

После отбытия наказания он вернулся в Гарвард, чтобы получить степень доктора философии (Ph.D.) под руководством Х.Т. Кунга . ^[11] Он закончил в 1999 году.

Червь Морриса

Компьютерный червь Морриса был разработан в 1988 году, когда он был аспирантом Корнеллского университета . ^[12] Он выпустил червя из Массачусетского технологического института, а не из Корнелла. ^[12] Червь использовал несколько уязвимостей для проникновения в целевые системы, в том числе:

• Дыра в режиме отладки программы sendmail Unix
• Переполнение буфера или дыра в сетевой службе Fingerd.
• Транзитивное доверие, обеспечиваемое людьми, настраивающими сетевые входы без требований к паролю посредством удаленного выполнения (rexec) с помощью Remote Shell (rsh), называемого rexec/rsh.

Червь был запрограммирован проверять каждый обнаруженный им компьютер на наличие заражения. Однако Моррис считал, что некоторые системные администраторы могут попытаться победить червя, приказав компьютеру сообщать о ложном срабатывании . Чтобы компенсировать эту возможность, Моррис запрограммировал червя так, чтобы он копировал себя в любом случае в 14% случаев, независимо от ответа на запрос о статусе заражения.

Такой уровень устойчивости был ошибкой проектирования: он создавал системные нагрузки, которые привлекали внимание администраторов, и нарушали работу целевых компьютеров. В ходе последовавшего испытания было подсчитано, что стоимость «потенциальной потери производительности», вызванной червем и усилиями по его удалению из различных систем, варьировалась от 200 до 53 000 долларов. ^[12]

Уголовное преследование

В 1989 году Моррису было предъявлено обвинение в нарушении раздела 18 Кодекса США ( 18 USC  § 1030), Закона о компьютерном мошенничестве и злоупотреблениях (CFAA). ^[1] Он был первым человеком, которому было предъявлено обвинение по этому закону. В декабре 1990 года он был приговорен к трем годам условно, 400 часам общественных работ и штрафу в размере 10 050 долларов плюс расходы на его надзор. Он подал апелляцию, но в марте следующего года его приговор был подтвержден. ^[4] Заявленным мотивом Морриса в ходе судебного разбирательства было «продемонстрировать неадекватность текущих мер безопасности в компьютерных сетях путем использования обнаруженных [он] дефектов безопасности». ^[1] Он отбыл свой приговор по состоянию на 1994 год.

Дальнейшая жизнь и работа

Основной исследовательский интерес Морриса — архитектура компьютерных сетей, включая работу над распределенными хеш-таблицами, такими как Chord , и беспроводными ячеистыми сетями, такими как Roofnet .

Он давний друг и соратник Пола Грэма . Помимо совместного с ним основания двух компаний, Грэм посвятил свою книгу ANSI Common Lisp Моррису и назвал в его честь язык программирования , на котором создаются веб-страницы интернет-магазинов, RTML (Язык Роберта Т. Морриса). Грэм называет Морриса одним из своих личных героев, говоря, что Моррис «никогда не ошибается». ^[13]

График

• 1983 г. - окончил школу Делбартон в Морристауне, штат Нью-Джерси ^.
• 1987 – получил степень бакалавра искусств (BA) в Гарвардском университете.
• 1988 — Выпустил червя Морриса (когда был аспирантом Корнеллского университета ).
• 1989 г. - 26 июля 1989 г. обвинен в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях (CFAA) 1986 г.; первый человек, которому будет предъявлено обвинение по закону
• 1990 - Осужден по делу США против Морриса ^[1]
• 1995 — Соучредил Viaweb , начинающую компанию, производившую программное обеспечение для создания интернет-магазинов (совместно с Полом Грэмом ).
• 1998 – Viaweb продана за 49 миллионов долларов ^[14] компании Yahoo , которая переименовала программное обеспечение в Yahoo! Магазин
• 1999 г. – получил степень доктора философии. степень бакалавра прикладных наук в Гарварде за диссертацию на тему « Масштабируемое управление перегрузкой TCP».
• 1999 г. – назначен доцентом Массачусетского технологического института.
• 2005 — Соучредитель Y Combinator , фирмы, финансирующей венчурный капитал стартапов на посевной стадии , которая предоставляет начальные деньги, советы и связи в рамках двух 3-месячных программ в год (совместно с Полом Грэмом , Тревором Блэквеллом и Джессикой Ливингстон ).
• 2006 - Награжден постоянным в Массачусетском технологическом институте ^[15].
• 2006 г. – технический советник Cisco Meraki ^[16].
• 2008 — Выпущен язык программирования Arc , диалект Лиспа (совместно с Полом Грэмом).
• 2010 г. - награжден премией Марка Вайзера Специальной группы по интересам в области операционных систем (SIGOPS) 2010 г. ^[17]
• 2015 г. - избран членом Ассоциации вычислительной техники (ACM, 2014 г.) за «вклад в компьютерные сети , распределенные системы и операционные системы ». ^[18]
• 2019 г. – избран членом Национальной инженерной академии.

Смотрите также

• Список осужденных компьютерных преступников

Рекомендации

1. Соединенные Штаты против Морриса (1991) , 928 F.2d 504, 505 (2-й округ 1991 г.).
2. "Y Combinator: Партнеры" . Y Комбинатор . Проверено 19 июня 2011 г.
3. Ли, Тимоти Б. (1 ноября 2013 г.). «Как аспирант, пытавшийся создать первый ботнет, поставил Интернет на колени». Вашингтон Пост .
4. Кехо, Брендан П. (2007). «Интернет-червь Роберта Морриса». Лаборатория компьютерных наук и искусственного интеллекта (CSAIL) . Массачусетский Институт Технологий . Проверено 23 августа 2008 г.
5. Деннинг, Дороти Элизабет Роблинг ; Лин, Герберт С. (1994). Права и обязанности участников сетевых сообществ. Издательство национальных академий. п. 74 74. ISBN 978-0-309-05090-6.
6. «Выпущен первый компьютерный «червь»» . Исторический канал . 20 июня 2016 г. Проверено 31 августа 2017 г.
7. «Роберт Моррис: Профессор». Лаборатория компьютерных наук и искусственного интеллекта (CSAIL) . Массачусетский Институт Технологий. 30 октября 2017. Архивировано из оригинала 3 августа 2008 года . Проверено 10 апреля 2020 г.
8. Салливан, Фрэнк (1 февраля 1990 г.). «Бывший житель осужден за создание компьютерного «червя»». Эхо-Сентинел . Уоррен Тауншип, Нью-Джерси: Newspapers.com . Проверено 19 мая 2016 г. Бывший житель городка Роберт Тэппан Моррис-младший был осужден на прошлой неделе по федеральному обвинению во взломе компьютера за создание «червя», который проник и вывел из строя 6000 компьютеров по всей стране. 24-летний Моррис, выросший на Олд-Милл-Роуд в Миллингтоне и сейчас живущий со своими родителями в Мэриленде, был отстранен на год от учебы в аспирантуре Корнеллского университета после того, как ему было предъявлено обвинение в преступлении.
9. «Хакеры и вирусы: компьютеры в тупике от этического кодекса» . Лос-Анджелес Таймс . 12 ноября 1988 года.
10. Дейли, Джеймс (14 ноября 1988 г.). «Портрет художника в юном хакере». Компьютерный мир . Проверено 15 февраля 2011 г. Дрейвс добавил, что Моррис сказал, что ему нравилось взламывать пароли, когда он учился в Делбартонской школе, эксклюзивной частной средней школе в Морристауне, штат Нью-Джерси. «Но я думал, что он отказался от этого», - сказал Дрейвс.
11. Шапиро, Скотт (2023). Fancy Bear Goes Phishing: Темная история информационной эпохи в пяти необычных хаках (1-е изд.). Нью-Йорк: Фаррар, Штраус и Жиру . стр. 76–77. ISBN 978-0-374-60117-1.
12. «США против Морриса, 928 F. 2d 504 – Апелляционный суд, 2-й округ 1991 г.» . США против Морриса, 928 F. 2d 504 .
13. Грэм, Пол (апрель 2008 г.). «Некоторые герои». Пол Грэм . Проверено 18 января 2013 г.
14. Уэстон, Рэнди (8 июня 1998 г.). «Yahoo покупает Viaweb за 49 миллионов долларов». CNET . CBS Интерактив . Проверено 10 апреля 2020 г.
15. «23 преподавателя получили постоянные должности» . Массачусетский Институт Технологий . 25 октября 2006 года . Проверено 23 августа 2008 г.
16. «О Мераки». Циско Мераки . 2007. Архивировано из оригинала 8 сентября 2008 года . Проверено 23 августа 2008 г.
17. "Премия Марка Вайзера". СИГОПС . Ассоциация вычислительной техники (ACM). 2010.
18. "Роберт Моррис". Награды АКМ . Ассоциация вычислительной техники (ACM).

дальнейшее чтение

• «Роберт Таппан Моррис - Червь Морриса». Хакеры, взломщики и воры . 2 июня 2019 г. Проверено 10 апреля 2020 г.
• Хафнер, Кэти ; Маркофф, Джон (1991). Киберпанк: преступники и хакеры на компьютерном фронтире. Нью-Йорк: Саймон и Шустер . ISBN 0-671-68322-5.
• Отчет об интернет-черве
• Спаффорд, Юджин Х. (июнь 1989 г.). «Интернет-червь — кризис и его последствия» (PDF) . Коммуникации АКМ . 32 (6). Ассоциация вычислительной техники (ACM): 678–687. дои : 10.1145/63526.63527. ISSN  0001-0782. S2CID  7267857.

Внешние ссылки

• Официальный сайт MIT