Robert Tappan Morris et le ver Morris

En 1988, le logiciel malveillant connu sous le nom de Ver Morris a été lancé à partir d'un ordinateur de l'université Cornell par un étudiant diplômé, Robert Tappan Morris. Le ver s'est propagé à tous les ordinateurs connectés à l'internet et a été conçu pour être indétectable. Un défaut de conception l'a amené à créer plus de copies que Morris ne pouvait en contrôler, ce qui a finalement conduit à sa détection.

Un ver est un outil de productivité conçu pour se déplacer d'un ordinateur à l'autre.

Le terme "ver" provient d'une équipe d'ingénieurs informaticiens de Xerox PARC dans les années 70. Comme Morris, ils ont laissé un ver sans surveillance pendant la nuit pour effectuer des tests sur leurs ordinateurs. Lorsqu'ils sont arrivés le lendemain matin, tous les ordinateurs s'étaient plantés au démarrage. Ils ont inventé le terme "ver" à partir du roman Shockwave Rider : "Il n'y a jamais eu de ver avec une tête aussi dure ou une queue aussi longue ! Il se construit tout seul",Vous ne comprenez pas ? ... on ne peut pas le tuer. A moins de démolir le filet !"

Les Ver Morris n'était pas un logiciel malveillant destructeur, seulement destiné à ralentir le traitement des ordinateurs, bien que personne ne sache quelles étaient les intentions de Robert en le créant. Morris a été le premier individu à être jugé en vertu du nouveau Computer Fraud and Abuse Act de 1986, où il a été jugé, reconnu coupable et condamné à trois ans de probation, 400 heures de travaux d'intérêt général et une amende de 10 050 $. Lorsque l'affaire a fait l'objet d'un appel, il a été condamné à deux ans de prison et à une amende de 10 050 $,l'Agence pour les projets de recherche avancée de défense (DARPA) de l'équipe d'intervention en cas d'urgence informatique (CERT) a été créée pour coordonner l'information et les réponses appropriées en matière de sécurité informatique.

Le terme "white hat hackers" désigne une personne du monde universitaire ou de l'entreprise qui crée des programmes pour démontrer des vulnérabilités afin de les rendre publiques. Beaucoup pensent que Morris avait pour seul objectif de copier son logiciel malveillant sur les ordinateurs de l'école afin qu'ils paraissent plus lents, ce qui obligerait l'école à les réparer ou à les mettre à jour. D'autres personnes qui le connaissaient ont affirmé qu'il l'avait créé simplement pour voir comment il pouvait être utilisé.Son père était un cryptographe et un informaticien qui a contribué au développement d'Unix (que les utilisateurs de l'iPhone utilisent encore aujourd'hui), Morris était donc parfaitement conscient du fonctionnement de son programme, mais pas des implications de l'impossibilité de le contrôler manuellement.

Aucune ligne de code ne semblait malveillante, en ce sens qu'elle n'était pas programmée pour endommager les ordinateurs, mais seulement pour les ralentir, ce qui était l'angle utilisé dans son appel. Un défaut de programmation qui rendait le programme automatique (aucune interaction de l'utilisateur n'était nécessaire) a conduit le programme à lui échapper trop rapidement en se copiant lui-même et en se propageant de manière répétée, atteignant même les ordinateurs militaires et manquant de les faire tomber en panne.Un journal de 1986 titrait : "Un étudiant inculpé dans une affaire de "virus" qui a paralysé 6 000 ordinateurs". Ver Morris est connu pour avoir lancé l'industrie de la cybersécurité et est très réputé dans le domaine de l'informatique.

Les disquettes originales du Ver Morris sont exposés au Computer History Museum de Mountain View, en Californie.