Robert Tappan Morris i el cuc Morris

L'any 1988, l'estudiant de postgrau Robert Tappan Morris va llançar des d'un ordinador de la Universitat de Cornell el programari maliciós conegut com a cuc Morris . El cuc es va estendre a tots els ordinadors connectats a Internet i va ser dissenyat per ser indetectable. Un defecte de disseny el va portar a crear més còpies de les que Morris podia controlar, cosa que finalment va portar a la seva detecció.

Un cuc és una eina de productivitat creada per passar d'un ordinador a un altre.

El terme cuc. provenia d'un equip d'enginyers informàtics de Xerox PARC als anys 70. De manera semblant a Morris, van deixar un cuc sense vigilància durant la nit per fer proves als seus ordinadors. Quan van arribar l'endemà al matí, tots els ordinadors s'havien bloquejat en arrencar. Van encunyar el terme cuc de la novel·la Shockwave Rider, "Mai hi ha hagut un cuc amb un cap tan dur o una cua tan llarga! S'està construint per si mateix, no ho entens?... no es pot matar. No menys d'enderrocar la xarxa!”

El cuc Morris no era un programari maliciós destructiu, només pretenia frenar el processament dels ordinadors, encara que ningú sap quines eren les intencions de Robert en crear-lo. Morris va ser la primera persona a ser jutjada en virtut de la nova Llei de frau i abús informàtic de 1986, on va ser jutjat, condemnat i condemnat a tres anys de llibertat condicional, 400 hores de treball comunitari i una multa de 10.050 dòlars. Quan es va recórrer el cas, la Defensa AvançadaResearch Projects Agency (DARPA) del Computer Emergency Response Team (CERT) es va crear per coordinar la informació i les respostes adequades a la seguretat informàtica.

El terme "hackers de barret blanc" és algú del món acadèmic o corporatiu, que crea programes per demostrar les vulnerabilitats per tal de fer-les visibles públicament. Molts creuen que Morris només tenia l'objectiu de copiar el seu programari maliciós als ordinadors de l'escola perquè apareguessin més lents, i llavors l'escola hauria d'arreglar-los o actualitzar-los. Altres que el coneixien van afirmar que el va crear només per veure com s'estenen les xarxes, fins a quin punt Internet podia portar el seu cuc. El seu pare era un criptògraf i informàtic que va ajudar a desenvolupar Unix (que els usuaris d'iPhone encara fan servir avui en dia), així que Morris era plenament conscient de com funcionava el seu programa, però no de les implicacions de no poder-lo controlar manualment.

No hi havia línies de codi que semblés maliciós, ja que no estava programat per danyar els ordinadors només per alentir-los; quin era l'angle utilitzat en la seva apel·lació. Un defecte de programació que va fer que el programa fos automàtic (no calia cap interacció amb l'usuari) va portar el programa a allunyar-se d'ell massa ràpidament copiant-se i propagant-se repetidament, fins i tot arribant a ordinadors militars i gairebé bloquejant ordinadors a tota la NASA. Un titular d'un diari de 1986 deia: "Estudiant acusat en cas de "virus" queva paralitzar 6.000 ordinadors". El cuc Morris és conegut per iniciar la indústria de la ciberseguretat i és molt conegut en les ciències de la informàtica.

Els disquets originals del cuc Morris estan exposats a el Museu d'Història de la Computació a Mountain View, Califòrnia.