Robert Tappan Morris

Origem: Wikipédia, a enciclopédia livre.

Robert Tappan Morris (8 de novembro de 1965) é um professor
associado do Instituto Tecnológico de Massachusetts (MIT), cientista
da computação e empresário norte-americano. Ele é mais conhecido
por criar o "Morris worm" em 1988,[1] considerado o primeiro worms
disseminado pela internet e a receber grande atenção da mídia.[2][3][4]

Morris foi processado por liberar o worm e se tornou a primeira pessoa

condenada sob a então nova Lei de Fraude e Abuso de Computador
(CFAA).[5] Ele foi cofundador da loja online Viaweb, um dos
primeiros aplicativos da web, e mais tarde a firma de financiamento de
capital de risco Y Combinator, ambos com Paul Graham. Robert Tappan Morris (2008)

Mais tarde, ele se juntou ao corpo docente do departamento de

Engenharia Elétrica e Ciência da Computação no Instituto de Tecnologia de Massachusetts (MIT), onde
recebeu o cargo em 2006.[6] Ele foi eleito para a Academia Nacional de Engenharia em 2019.

Worm Morris
O worm de computador de Morris foi desenvolvido em 1988, enquanto ele era um estudante de pós-
graduação na Universidade de Cornell. Ele liberou o verme do MIT, em vez de Cornell. O worm explorou
várias vulnerabilidades para obter acesso a sistemas visados, incluindo:[7]

Um buraco no modo de depuração do programa Unix sendmail

Um estouro de buffer ou furo de saturação no serviço de rede fingerd
A confiança transitiva habilitada por pessoas que configuram logins de rede sem requisitos
de senha via execução remota (rexec) com Remote Shell (rsh), denominada rexec/rsh
O worm foi programado para verificar cada computador encontrado para determinar se a infecção já estava
presente. No entanto, Morris acreditava que alguns administradores de sistema poderiam tentar derrotar o
worm instruindo o computador a relatar um falso positivo. Para compensar essa possibilidade, Morris
programou o worm para se copiar de qualquer maneira, 14% das vezes, não importando qual fosse a
resposta ao interrogatório do status de infecção.[7]

Esse nível de persistência era uma falha de design: criava cargas de sistema que chamavam a atenção dos
administradores e interrompiam os computadores de destino. Durante o teste que se seguiu, estimou-se que
o custo em "perda potencial de produtividade" causada pelo worm e os esforços para removê-lo de
diferentes sistemas variavam de US$ 200 a US$ 53 000.[7]

Processo criminal
Em 1989, Morris foi indiciado por violar o Título 18 do Código dos Estados Unidos (18 U.S.C. § 1030), a
Lei de Fraude e Abuso de Computador (CFAA). Ele foi a primeira pessoa a ser indiciada sob este ato. Em
dezembro de 1990, ele foi condenado a três anos de liberdade condicional, 400 horas de serviço
comunitário e uma multa de US$ 10 050, mais os custos de sua supervisão. Ele recorreu, mas sua
condenação foi confirmada em março seguinte. O motivo declarado por Morris durante o julgamento foi
"demonstrar as inadequações das medidas de segurança atuais em redes de computadores, explorando os
defeitos de segurança que [ele] havia descoberto". Ele completou sua sentença em 1994.[7]

Referências
1. Lee, Timothy B. (1 de novembro de 2013). «How a grad student trying to build the first botnet
brought the Internet to its knees» (https://www.washingtonpost.com/news/the-switch/wp/201
3/11/01/how-a-grad-student-trying-to-build-the-first-botnet-brought-the-internet-to-its-knees/).
The Washington Post
2. Brendan P. Kehoe (2007). «The Robert Morris Internet Worm» (http://groups.csail.mit.edu/ma
c/classes/6.805/articles/morris-worm.html). mit. Consultado em 23 de agosto de 2008
3. Lee, Timothy B. (1 de novembro de 2013). «How a grad student trying to build the first botnet
brought the Internet to its knees» (https://www.washingtonpost.com/news/the-switch/wp/201
3/11/01/how-a-grad-student-trying-to-build-the-first-botnet-brought-the-internet-to-its-knees/)
4. «First Computer "Worm" Unleashed» (https://www.historychannel.com.au/this-day-in-history/f
irst-computer-worm-unleashed/). History Channel (em inglês). 20 de junho de 2016.
Consultado em 31 de agosto de 2017
5. Denning, Dorothy Elizabeth Robling; Lin, Herbert S. (1994). Rights and responsibilities of
participants in networked communities (https://archive.org/details/isbn_9780309050906/pag
e/74). [S.l.]: National Academies Press. p. 74 74 (https://archive.org/details/isbn_9780309050
906/page/74). ISBN 978-0-309-05090-6
6. «Robert Morris: Professor» (https://www.csail.mit.edu/person/robert-morris). Computer
Science & Artificial Intelligence Laboratory (CSAIL). Massachusetts Institute of Technology.
30 de outubro de 2017. Consultado em 10 de agosto de 2020. Cópia arquivada em 3 de
agosto de 2008 (https://web.archive.org/web/20080803094019/http://www.csail.mit.edu/biogr
aphies/PI/bioprint.php?PeopleID=301)
7. US v. Morris (https://scholar.google.com/scholar_case?case=551386241451639668), 928,
1990, consultado em 2 de novembro de 2023

Ligações externas
Sítio oficial (http://pdos.csail.mit.edu/~rtm) - MIT

Obtida de "https://pt.wikipedia.org/w/index.php?title=Robert_Tappan_Morris&oldid=67180733"