И Моисеенков - Суета вокруг Роберта

Впрочем, в этот же день "виновник торжества" - исчезнувший ранее из родного университета - сам явился с повинной в штаб-квартиру ФБР в Вашингтоне.

Вот когда в ФБР и Пентагоне вздохнули с облегчением! Еще бы: вирус оказался не творением рук неизвестных злоумышленников или свят-свят! - спецслужб, а всего лишь "невинной проделкой доморощенного гения", как выразился адвокат, благоразумно приглашенный с собой "экспериментатором".

______________________________

[C6] То, что именно эти слова были опробованы вирусом, было установлено в результате дезассемблирования вируса.

стр. 20

Естественно, Морриса тут же привлекли к работам по ликвидации его милой проделки: кто же лучше автора знает, как остановить вирус. Хотя именно к этому моменту в результате дезассемблирования выловленного в сети тела вируса многие специалисты из крупных научных и инженерных центров страны могли рассказать о вирусе очень много, если не все.

Пора и нам познакомиться с этим произведением программистского искусства поближе.

D Что это было.

"Я не имею желания подогревать

распространяющиеся слухи, но этот вирус

отличная штука. Если он не уничтожит нас, он

сделает нас сильнее.

Брайан Булковски, университет Браун.

Наиболее полный и детальный разбор вирусной атаки, включая алгоритм работы червя, был сделан в двух работах: "The Internet Worm Programm: An Analysis" CSD-TR-823 - техническом отчете Юджина Спаффорда (Eugene H.Spafford) - и в "With Microscope and Tweezers: An Analysis of the Internet Virus of November 1988" Марка Эйчина (Mark W.Eichin) и Джона Рохлиса (Jon A.Rochlis). Права на обе эти работы приобрел MIT, так что все желающие - и имеющие возможность! - могут запросить требующуюся информацию у ее нынешнего владельца.

Могу сразу сказать, что сделать это будет не так-то просто, а почему - вы узнаете несколько ниже.

Итак, что же представлял собой вирус Морриса [D1].

Вирус Морриса - высокосложная 60000-байтная программа,

разработанная с расчетом на поражение операционных систем

UNIX Berkeley 4.3 (или 4.3 BSD) и аналогичных ей Sun, работающих

на компьютерах фирм Sun Microsystems Inc. (Sun) и Digital

Equipment Corp. (DEC) [D2].

Вирус изначально разрабатывался как безвредный и имел целью

лишь скрытно проникнуть в вычислительные системы, связанные

сетью Arpanet, и остаться там необнаруженным.

Поскольку вирус распространялся в среде сети с

использованием соответствующих сетевых средств и полностью

обеспечивал свою работу сам, то бесспорным является утверждение,

что вирус Морриса является полноправным представителем крайне

редко встречающегося вирусного семейства сетевых червей.

______________________________

[D1] Мне кажется более правильным называть этот вирус по имени его автора, хотя, как я уже говорил, вирус имеет массу других названий. Однако в нашей стране, имеющей весьма отдаленное представление об Arpanet, Milnet, Internet, Корнеллском университете и т.д. прижилось и получило определенное распространение именно это название - "вирус Морриса". В дальнейшем будем так называть его и мы.

стр. 21

Компьютерные эксперты, дезассемблировавшие вирус, единодушно отметили, что программа была написана с выдающимся мастерством и расчетом на три недостатка в системе безопасности поражаемых операционных систем.

Вирусная программа включала компоненты, позволявшие раскрывать пароли, существующие в инфицируемой системе, что в свою очередь позволяло программе маскироваться под задачу легальных пользователей системы, на самом деле занимаясь размножением и рассылкой собственных копий. Вирус не остался скрытым и полностью безопасным, как задумывал автор, в силу незначительных ошибок, допущенных при разработке, которые привели к стремительному неуправляемому саморазмножению вируса.

Теперь давайте рассмотрим вирус несколько подробнее, насколько, конечно, позволяет имеющаяся у нас информация о нем.

Прежде всего интересен вопрос, каким образом распространялся вирус?

Суббота, 5 ноября 1988 года.

18:31 RISKS Предупреждение против ссылок на "ошибки в операционной

системе UNIX". Указывается, что "вирус не использует каких-либо

ошибок в UNIX", ошибки содержит "программа пересылки Sendmail".

Первой лазейкой была утилита электронной почты Sendmail, входившая в состав инфицируемых систем. Недостаток утилиты Sendmail, позволивший Моррису обходить подсистему безопасности вычислительной системы атакуемого узла сети, имеет, если можно так выразиться, классический характер и относится к такому довольно часто встречающемуся явлению в программировании как "люки".