Ο Robert Tappan Morris και το σκουλήκι Morris

Το 1988, το κακόβουλο λογισμικό γνωστό ως Σκουλήκι Morris εξαπολύθηκε από έναν υπολογιστή του Πανεπιστημίου Cornell, από τον μεταπτυχιακό φοιτητή Robert Tappan Morris. Το σκουλήκι εξαπλώθηκε σε όλους τους υπολογιστές που ήταν συνδεδεμένοι στο διαδίκτυο και είχε σχεδιαστεί για να είναι μη ανιχνεύσιμο. Ένα σχεδιαστικό ελάττωμα το οδήγησε στη δημιουργία περισσότερων αντιγράφων από όσα μπορούσε να ελέγξει ο Morris, γεγονός που οδήγησε τελικά στον εντοπισμό του.

Ένα σκουλήκι είναι ένα εργαλείο παραγωγικότητας που κατασκευάστηκε για να μετακινείται από υπολογιστή σε υπολογιστή.

Ο όρος σκουλήκι προήλθε από μια ομάδα μηχανικών υπολογιστών από το Xerox PARC τη δεκαετία του '70. Παρόμοια με τον Morris, άφησαν ένα σκουλήκι χωρίς επίβλεψη κατά τη διάρκεια της νύχτας για να κάνουν δοκιμές στους υπολογιστές τους. Όταν έφτασαν το επόμενο πρωί, όλοι οι υπολογιστές είχαν καταρρεύσει κατά την εκκίνηση. Επινόησαν τον όρο σκουλήκι από το μυθιστόρημα Shockwave Rider: "Δεν έχει υπάρξει ποτέ σκουλήκι με τόσο σκληρό κεφάλι ή τόσο μακριά ουρά! Φτιάχνει τον εαυτό του,δεν καταλαβαίνεις;... δεν μπορεί να σκοτωθεί. Όχι χωρίς να κατεδαφιστεί το δίκτυο!"

Το Σκουλήκι Morris δεν ήταν ένα καταστροφικό κακόβουλο λογισμικό, που είχε ως μόνο σκοπό να επιβραδύνει την επεξεργασία των υπολογιστών, αν και κανείς δεν γνωρίζει ποιες ήταν οι προθέσεις του Robert κατά τη δημιουργία του. Ο Morris ήταν το πρώτο άτομο που δικάστηκε βάσει του νέου νόμου περί απάτης και κατάχρησης υπολογιστών του 1986, όπου δικάστηκε, καταδικάστηκε και καταδικάστηκε σε τρία χρόνια αναστολή, 400 ώρες κοινωνικής εργασίας και πρόστιμο 10.050 δολάρια. Όταν η υπόθεση εφεσιβλήθηκε,η Υπηρεσία Προηγμένων Ερευνητικών Προγραμμάτων Άμυνας (DARPA) της Ομάδας Αντιμετώπισης Εκτάκτων Αναγκών στους Υπολογιστές (CERT) δημιουργήθηκε για τον συντονισμό των πληροφοριών και των κατάλληλων αντιδράσεων για την ασφάλεια των υπολογιστών.

Ο όρος "white hat hackers" είναι κάποιος στον ακαδημαϊκό ή εταιρικό κόσμο, ο οποίος δημιουργεί προγράμματα για να επιδείξει ευπάθειες προκειμένου να τις κάνει δημόσια ορατές. Πολλοί πιστεύουν ότι ο Morris είχε ως στόχο μόνο να αντιγράψει το κακόβουλο λογισμικό του στους υπολογιστές του σχολείου, ώστε να φαίνονται πιο αργοί, οπότε το σχολείο θα έπρεπε να τους διορθώσει ή να τους ενημερώσει. Άλλοι που τον γνώριζαν ισχυρίστηκαν ότι το δημιούργησε απλά για να δει πώςΟ πατέρας του ήταν κρυπτογράφος και επιστήμονας υπολογιστών που βοήθησε στην ανάπτυξη του Unix (το οποίο οι χρήστες του iPhone χρησιμοποιούν ακόμα και σήμερα), οπότε ο Morris είχε πλήρη επίγνωση του τρόπου λειτουργίας του προγράμματός του, όχι όμως και των συνεπειών του να μην μπορεί να το ελέγξει χειροκίνητα.

Δεν υπήρχαν γραμμές κώδικα που να φαίνονται κακόβουλες, με την έννοια ότι δεν ήταν προγραμματισμένο να βλάψει τους υπολογιστές, παρά μόνο να τους επιβραδύνει- αυτή ήταν η οπτική γωνία που χρησιμοποίησε στην έφεσή του. Ένα προγραμματιστικό ελάττωμα που έκανε το πρόγραμμα αυτόματο (δεν χρειαζόταν αλληλεπίδραση με τον χρήστη) οδήγησε το πρόγραμμα να ξεφύγει από αυτόν πολύ γρήγορα αντιγράφοντας τον εαυτό του και εξαπλώνοντας τον επανειλημμένα - φτάνοντας ακόμη και σε στρατιωτικούς υπολογιστές και σχεδόν καταρρίπτοντας υπολογιστέςσε όλη τη NASA. Ένας τίτλος εφημερίδας από το 1986 έγραφε: "Φοιτητής παραπέμπεται σε δίκη για υπόθεση που αφορά "ιό" που παρέλυσε 6.000 υπολογιστές". Σκουλήκι Morris είναι γνωστός για την έναρξη της βιομηχανίας κυβερνοασφάλειας και είναι πολύ γνωστός στις επιστήμες των υπολογιστών.

Οι αρχικές δισκέτες του Σκουλήκι Morris εκτίθενται στο Μουσείο Ιστορίας Υπολογιστών στο Mountain View της Καλιφόρνια.