Il 2 novembre 1988, un programma iniziò a circolare tra i computer connessi a Internet. Si riproduce e cerca altre macchine. Molto rapidamente, i sistemi rallentano o smettono di rispondere. L'evento è associato al nome del suo autore: Robert Tappan Morris.
Il worm combina diversi percorsi di ingresso, tra cui le debolezze del software e i test degli identificatori non adeguatamente protetti. Non dipende da ogni nuova vittima che scarica manualmente un file. Una macchina colpita può diventare un punto di partenza per gli altri.
Ripetere l'infezione aiuta a saturare le risorse. Il programma può essere installato di nuovo invece di lasciare una macchina già occupata da sola. Le copie aggiuntive consumano quindi la capacità necessaria per il normale funzionamento del sistema.
Amministratori e ricercatori osservano anomalie, analizzano il codice e scambiano patch. I collegamenti di taglio possono aiutare a limitare la diffusione, ma complicano anche la condivisione di soluzioni. La crisi rivela la necessità di un'organizzazione importante quanto la necessità di riparare alcuni software.
L'indagine ha portato a Morris e una condanna del 1990 sotto gli Stati Uniti. Legge sulle frodi informatiche. Il caso è diventato un punto di riferimento legale. Non dovrebbe essere detto come il primo uso dannoso di qualsiasi computer nella storia.
Ciò che colpisce ancora in questo episodio è la vicinanza tra ripetizione e disastro. Ogni macchina esegue una piccola serie di operazioni; la loro moltiplicazione trasforma la rete in un amplificatore del difetto.
Cosa sappiamo
Un worm storico, non il primo malware universale. Le stime del numero di macchine interessate non sono un conteggio esaustivo di tutta Internet.
Per andare alla fonte
- FBI — histoire du ver Morris (nuova scheda)↗
- NIST — analyses historiques de sécurité informatique (nuova scheda)↗
Riferimenti consultati il 30 ottobre 2026. Le pagine collegate possono essere in un'altra lingua.
Signaler une erreur ou apporter une précision


