Am 2. November 1988 machte ein 23-jähriger Student, Robert Morris vom MIT, einen großen Fehler und veränderte das Internet für immer. Er schrieb 99 Zeilen der Show und startete sie auf ARPANET. Es war die erste Grundlage des Internets. Ich wusste nicht, dass ich gerade den ersten sich selbst replizierenden und sich selbst vermehrenden Wurm im Internet ausgelöst hatte, den “Morris-Wurm”.
Selbst nach dem 30-jährigen Strafverfahren ist die Geschichte noch unklar, warum er den Wurm online veröffentlicht hat. Morris sagte, es sei eine harmlose, nerdige Leistung, die Größe des Internets zu überprüfen. Da er den Wurm nicht von seiner eigenen Universität, der Cornell University, befreit hat, sondern vom MIT, hat dies auch Zweifel an seinen Absichten geweckt. In einem offiziellen Bericht über den Vorfall an der Cornell University von 1989 heißt es: “Die Spekulation hat sich auf so unterschiedliche Motivationen wie Rache, intellektuelle Neugier und den Wunsch konzentriert, jemanden zu beeindrucken.”
Egal was Morris ‘Motive waren, er machte einen schwerwiegenden Fehler. Mit seiner einfachen Programmierung war der von ihm erzeugte Wurm zu schnell, zu offensichtlich und zu aggressiv. Das Programm wurde auf Computern installiert, auf denen gefragt wurde, ob bereits eine Kopie des Programms ausgeführt wird. Wenn die Antwort Nein war, hat sich der Wurm selbst auf dem Computer installiert. Morris wollte nicht mehrmals dieselbe Maschine infizieren, damit dieses Programm eine maximale Anzahl von Systemen erreichen kann, bevor es Aufmerksamkeit erregt. Wenn ein Computer mit “Ja” geantwortet hat, dupliziert sich das Programm selbst und installiert alle 1 bis 7 Mal eine weitere Kopie auf dem System.
Morris ‘”1-in-7-Schutzmaßnahmen” erwiesen sich jedoch als unwirksam. Das Programm verbreitete sich schneller als Morris erwartet hatte. Computer auf der ganzen Welt installierten Hunderte von Kopien des Programms und es geschah in einer Endlosschleife. Das Programm überwältigte schließlich die Maschinen mit unnötiger Verarbeitung. An einem Tag fielen schätzungsweise 10% der Computer der Welt mit Internetverbindung aus. Computer am MIT waren die ersten, die den Treffer und den stärksten Treffer erzielten. Der Wurm verbreitete sich in den USA, erreichte Europa und Australien und stürzte dort auch Computer ab. Zu einer Zeit, als nur 60.000 Computer verfügbar waren, kostete diese Sperrung viel. Die Schadensschätzung begann bei 100.000 US-Dollar und erreichte zig Millionen.
Gerüchten zufolge war es die Arbeit eines russischen Hackers. Die Medien verbreiteten zu dieser Zeit auch weiterhin die gleichen gefälschten Nachrichten, da Morris ‘Vater eine leitende Position im Bereich Computersicherheit der National Security Agency (NSA) innehatte. Als die Nachricht bekannt wurde, wurde Morris unter Anklage des Computer Abuse and Fraud Act verhaftet. Er bekannte sich den Anklagen nicht schuldig, die Jury verurteilte ihn jedoch zu drei Jahren Bewährung, 400 Stunden Zivildienst und einer Geldstrafe von 10.500 US-Dollar.
Nach seinem Urteil von 1990 schrieb die New York Times: “Es hat viele Menschen erschreckt, die Computersysteme betreiben.” Ende November 1988 stellte DARPA Mittel für das Computer Emergency Response Team vor, das als direkte Reaktion auf den Morris-Wurm eingesetzt wurde. Von diesem Tag an änderte sich die Wahrnehmung des Internets von einem Kabelnetz zu einem Netzwerk unregierter Gassen, die voller offener Türen und unzuverlässiger Menschen waren.
In dem Bericht der Cornell-Kommission aus dem Jahr 1989 heißt es: „Dies war kein einfacher Eingriff, der analog dazu war, ohne Schlüssel ohne Erlaubnis, aber ohne die Absicht, Schaden zu verursachen, durch ein Haus zu wandern. Eine bessere Analogie wäre, an einem regnerischen Tag einen Golfwagen durch die meisten Häuser in einer Nachbarschaft zu fahren. “
Morris arbeitet derzeit als Professor in der IT-Abteilung des MIT.
