Robert Tappan Morris và Sâu Morris

Năm 1988, phần mềm độc hại có tên Sâu Morris đã được sinh viên tốt nghiệp Robert Tappan Morris khởi chạy từ một máy tính tại Đại học Cornell. Con sâu này lây lan sang tất cả các máy tính có kết nối internet và được thiết kế để không thể phát hiện được. Một lỗi thiết kế đã khiến nó tạo ra nhiều bản sao hơn mức mà Morris có thể kiểm soát, điều này cuối cùng dẫn đến việc nó bị phát hiện.

Sâu là một công cụ năng suất được tạo ra để di chuyển từ máy tính này sang máy tính khác.

Thuật ngữ sâu máy tính xuất thân từ một nhóm kỹ sư máy tính của Xerox PARC vào những năm 70. Tương tự như Morris, họ đã bỏ mặc một con sâu qua đêm để chạy thử nghiệm trong máy tính của họ. Khi họ đến vào sáng hôm sau, tất cả các máy tính đã bị hỏng khi khởi động. Họ đặt ra thuật ngữ sâu từ cuốn tiểu thuyết Shockwave Rider, “Chưa bao giờ có một con sâu nào có cái đầu cứng cáp hay cái đuôi dài như vậy! Nó đang tự xây dựng, bạn không hiểu sao?… nó không thể bị giết. Không kém phần phá hủy mạng!”

Sâu Morris không phải là một phần mềm độc hại phá hoại, chỉ nhằm mục đích làm chậm quá trình xử lý của máy tính, mặc dù không ai biết ý định của Robert khi tạo ra nó là gì. Morris là cá nhân đầu tiên bị xét xử theo Đạo luật Lạm dụng và Lừa đảo Máy tính mới năm 1986, nơi anh ta bị xét xử, kết tội và kết án ba năm quản chế, 400 giờ lao động công ích và khoản tiền phạt 10.050 đô la. Khi vụ án được kháng cáo, Defense AdvancedCơ quan Dự án Nghiên cứu (DARPA) của Nhóm Ứng phó Khẩn cấp Máy tính (CERT) được thành lập để điều phối thông tin và các phản ứng thích hợp đối với bảo mật máy tính.

Thuật ngữ “tin tặc mũ trắng” là một người nào đó trong giới học thuật hoặc doanh nghiệp, cho rằng tạo ra các chương trình để chứng minh các lỗ hổng để làm cho chúng hiển thị công khai. Nhiều người cho rằng Morris chỉ có mục đích sao chép phần mềm độc hại của mình vào máy tính của trường để chúng xuất hiện chậm hơn, sau đó nhà trường sẽ phải sửa hoặc cập nhật chúng. Những người khác biết anh ta khẳng định anh ta tạo ra nó chỉ để xem mạng lan rộng đến mức nào, internet có thể đưa con sâu của anh ta đi bao xa. Cha của anh ấy là một nhà mật mã học và nhà khoa học máy tính đã giúp phát triển Unix (thứ mà người dùng iPhone vẫn đang sử dụng ngày nay), vì vậy Morris nhận thức đầy đủ về cách thức hoạt động của chương trình của anh ấy, không có nghĩa là không thể điều khiển nó theo cách thủ công.

Không có dòng mã nào có vẻ độc hại, ở chỗ nó không được lập trình để gây hại cho máy tính mà chỉ làm chậm máy tính; đó là góc được sử dụng trong lời kêu gọi của anh ấy. Một lỗi lập trình khiến chương trình trở nên tự động (không cần tương tác với người dùng) đã khiến chương trình vượt xa anh ta quá nhanh bằng cách tự sao chép và lan truyền liên tục - thậm chí còn tiếp cận các máy tính quân sự và suýt làm hỏng máy tính trên khắp NASA. Một tiêu đề báo từ năm 1986 có nội dung: “Sinh viên bị truy tố trong vụ án liên quan đến ‘vi-rút’làm tê liệt 6.000 máy tính.” Sâu Morris được chú ý vì đã khởi xướng ngành an ninh mạng và rất nổi tiếng trong khoa học máy tính.

Các đĩa mềm gốc của sâu Morris đang được triển lãm tại Bảo tàng Lịch sử Máy tính ở Mountain View, California.