Роберт Моррис-младший

Роберт Моррис-младший — американский учёный в области информатики, профессор Массачусетского технологического института (MIT), наиболее известный как создатель первого в истории компьютерного червя (червь Морриса), вызвавшего масштабный сбой в сети Интернет 2 ноября 1988 года. Впоследствии стал сооснователем и главным научным сотрудником компании Y Combinator (организация признана нежелательной в РФ).

Ранние годы и образование

Роберт Таппан Моррис-младший родился 8 ноября 1965 года в семье Роберта Морриса-старшего, известного криптографа и одного из ведущих специалистов Агентства национальной безопасности (АНБ) США. Вырос в интеллектуальной среде, с ранних лет проявлял интерес к программированию и компьютерным системам.

В 1983 году поступил в Гарвардский университет, где изучал информатику. Во время учёбы активно участвовал в жизни компьютерного сообщества, познакомился с будущими сооснователями стартапов и разработчиками. В 1987 году получил степень бакалавра по информатике. После окончания Гарварда поступил в аспирантуру Корнеллского университета, где продолжил исследования в области компьютерных наук.

Создание червя Морриса

Замысел и разработка

Осенью 1988 года, будучи аспирантом Корнеллского университета, Моррис разработал программу, которая впоследствии получила название «червь Морриса». Целью проекта, по утверждению самого Морриса, было исследование размеров сети Интернет — он хотел оценить количество подключённых к ней компьютеров. Для этого программа должна была незаметно распространяться между машинами, оставляя на каждой отметку о своём присутствии.

Червь использовал несколько методов заражения:

• эксплуатация уязвимости в почтовой программе sendmail (режим DEBUG);
• использование бэкдора в службе fingerd (переполнение буфера);
• подбор паролей по словарю из 432 распространённых комбинаций.

Инцидент 2 ноября 1988 года

2 ноября 1988 года Моррис запустил червя с компьютера Массачусетского технологического института (MIT), чтобы скрыть истинное происхождение программы. Однако из-за ошибки в коде программа начала размножаться гораздо быстрее, чем планировалось. Вместо того чтобы проверять, заражена ли уже машина, червь в 14% случаев повторно заражал систему, что приводило к многократному увеличению числа копий.

В течение нескольких часов червь поразил около 6000 компьютеров (по разным оценкам, от 10% до 15% всех машин, подключённых к Интернету на тот момент). Заражённые системы переставали отвечать на запросы из-за колоссальной нагрузки на процессор. Сбой затронул:

• университетские сети (MIT, Гарвард, Стэнфорд, Корнелл и другие);
• военные и правительственные учреждения (NASA, Лос-Аламосская национальная лаборатория);
• исследовательские центры и компании.

Последствия и судебное разбирательство

Моррис был опознан после нескольких дней расследования. Его отец, Роберт Моррис-старший, посоветовал сыну обратиться к адвокату. В июле 1989 года Моррис стал первым человеком, осуждённым по Закону о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act) 1986 года.

Суд приговорил его к:

• трём годам условно;
• 400 часам общественных работ;
• штрафу в размере 10 050 долларов.

Моррис также был отчислен из Корнеллского университета, но позже восстановлен и в 1990 году получил степень магистра.

Академическая карьера

После инцидента Моррис продолжил научную деятельность. В 1993 году защитил докторскую диссертацию (Ph.D.) по информатике в Гарвардском университете под руководством известного специалиста по операционным системам Барбары Лисков. Тема диссертации касалась анализа и разработки безопасных систем.

С 1994 года работает на факультете электротехники и информатики Массачусетского технологического института (MIT). В 1999 году получил звание профессора. Основные области исследований:

• операционные системы;
• компьютерные сети;
• безопасность информационных систем;
• распределённые вычисления.

Среди известных проектов Морриса — участие в разработке операционной системы Plan 9 от Bell Labs и системы распределённых вычислений Inferno.

Y Combinator

В 2005 году Моррис стал одним из сооснователей компании Y Combinator (организация признана нежелательной в РФ) — стартап-акселератора, предоставляющего начальное финансирование, менторство и ресурсы технологическим проектам на ранних стадиях. Партнёрами выступили Пол Грэм, Джессика Ливингстон и Тревор Блэквелл.

Моррис занимает должность главного научного сотрудника (Chief Scientist). Y Combinator профинансировал более 3000 стартапов, включая такие компании, как Dropbox, Airbnb, Reddit, Stripe и Coinbase.

Влияние и наследие

Червь Морриса стал поворотным моментом в истории компьютерной безопасности. Инцидент продемонстрировал уязвимость растущей сети Интернет и привёл к:

• созданию первой команды реагирования на компьютерные инциденты (CERT) при Университете Карнеги-Меллон;
• ужесточению законодательства в области компьютерных преступлений;
• развитию систем обнаружения вторжений и антивирусного программного обеспечения.

Сам Моррис неоднократно заявлял, что его действия были ошибкой, и он не предполагал столь серьёзных последствий. В академических кругах его воспринимают как талантливого учёного, чья ранняя работа непреднамеренно привела к катастрофическим результатам.

Критика и споры

Деятельность Морриса вызывает неоднозначные оценки. С одной стороны, его считают пионером в области компьютерной безопасности, чей эксперимент помог выявить слабые места раннего Интернета. С другой стороны, критики указывают на:

• безответственность запуска неотлаженной программы в публичной сети;
• недостаточное осознание потенциального вреда;
• относительно мягкое наказание (условный срок) при значительном ущербе для тысяч пользователей.

Некоторые эксперты полагают, что Моррис сознательно недооценил масштаб ущерба и что его последующая успешная карьера была бы невозможна без снисходительности суда.

Личная жизнь

Роберт Моррис-младший женат, имеет детей. О своей личной жизни предпочитает не распространяться. Известно, что он продолжает заниматься научной работой и консультированием в области информационных технологий.

Источники

• Hafner K., Markoff J. Cyberpunk: Outlaws and Hackers on the Computer Frontier. — Simon & Schuster, 1991.
• Spafford E. H. The Internet Worm: Crisis and Aftermath // Communications of the ACM. — 1989. — Vol. 32, No. 6.
• Denning P. J. The Internet Worm // American Scientist. — 1989. — Vol. 77, No. 2.
• Graham P. Hackers and Painters: Big Ideas from the Computer Age. — O'Reilly Media, 2004.
• Материалы судебного дела United States v. Morris (1989).
• Официальный сайт Массачусетского технологического института (MIT), раздел факультета электротехники и информатики.