An diesem Tag im Jahr 1988 setzte Robert Tappan Morris, Doktorand der Cornell University, den Wurm „Morris“ aus, den ersten Computerwurm, der über das Internet verbreitet wurde.
Der Sohn von Robert Morris, einem Co-Autor des Betriebssystems UNIX und ehemaligem wissenschaftlichen Leiter des National Computer Security Center, kam schon in jungen Jahren mit Informatik in Berührung. Er machte seinen Bachelor an der Harvard University. Während er dort in einem Informatikkurs an Datenfeldern arbeitete, soll ihm die Idee für den Wurm gekommen sein.
Laut Morris selbst hat er den Wurm nicht erfunden, um Schaden anzurichten, sondern weil er die Größe des Internets einschätzen wollte.
Am 2. November 1988 setzte er den ersten Computerwurm der Welt von einem Computer des Massachusetts Institute of Technology in Cambridge, Massachusetts, frei. Er setzte den Wurm von dort aus frei, um die wahre Herkunft, die Cornell University, zu verschleiern.
Morris kannte einige Schwachstellen in den Systemen, die er angriff und diese nutzte er, um Zutritt zu erhalten.
Hierzu gehörte ein Loch in dem Fehlersuchprogramm des UNIX Mailprogramms, ein überlaufener Zwischenspeicher im Netzwerkdienst und eine fehlende Passwortanforderung bei den rexec/rsh Netzwerk-Logins. Morris programmierte seinen Wurm so, dass er jeden Computer, den er fand, darauf untersuchte, ob er schon infiziert war und sich dann selbst kopierte und verbreitete.
Das Ergebnis: 6.000 UNIX Computer waren von dem Morris Wurm befallen. Der Oberste Rechnungshof der USA schätzte den Schaden auf 10 – 100 Millionen US-Dollar.
Der Cornell-Doktorand Morris wurde von den USA vor Gericht gestellt und verurteilt. Erst zwei Jahre zuvor war der „Computer Fraud and Abuse Act“, ein Gesetz gegen Computerkriminalität, in Kraft getreten. Morris wurde schuldig befunden, den ersten bekannten Computerwurm erfunden zu haben.
Er wurde zu drei Jahren auf Bewährung, 400 Stunden gemeinnütziger Arbeit und 10.000 US-Dollar Strafe verurteilt.
Nichtsdestotrotz war der Morris-Wurm, auch Großer Wurm genannt, ein bahnbrechender Zwischenfall in der Geschichte der Internetsicherheit. Er führte nur einen Monat später zu der Gründung des Computer Emergency Response Team. Morris war danach Mitgründer des Softwareunternehmens Viaweb. Er machte seinen Doktor in Angewandten Wissenschaften an der Harvard University und unterrichtet Informatik an dem MIT.
Bild: Nicola De Mitri