0
剛剛過(guò)去的11月3日對(duì)賽博世界來(lái)說(shuō)是個(gè)特殊日子——國(guó)際反病毒日,在對(duì)網(wǎng)絡(luò)安全專(zhuān)家辛苦工作奉上敬意的同時(shí),我們也想回到過(guò)去,挖掘一下上世紀(jì) 80 年代兩大代表性病毒背后的故事。
這兩大病毒來(lái)頭可不小,其中 Brain 病毒甚至稱(chēng)得上是世界上首個(gè) PC 病毒,而 Morris 蠕蟲(chóng)病毒則造成了有史以來(lái)最大的破壞。
Brain 病毒 1986 年首次被放在了聚光燈下,它是世界上首個(gè)為 IBM PC 平臺(tái)“量身打造”的病毒(后來(lái) MS-DOS 系統(tǒng)也被波及)。由于黑客用了渾身解數(shù)來(lái)隱藏它的行蹤,Brain 也稱(chēng)得上是世界上首個(gè)“隱身病毒”。
造出 Brain 病毒的是一對(duì)巴基斯坦兄弟,一旦中標(biāo),你電腦軟盤(pán)(你沒(méi)看錯(cuò),真的是軟盤(pán))的啟動(dòng)扇區(qū)就會(huì)被感染。
不過(guò),在拉合爾開(kāi)了一家電腦商店的 Alvi 兄弟為什么要制作這樣一個(gè)病毒呢?因?yàn)樗麄儼l(fā)現(xiàn)自己寫(xiě)的程序居然被盜版了,自己的顧客還用的非常開(kāi)心。于是,Alvi 兄弟決定用 Brain 教訓(xùn)下這些不尊重知識(shí)產(chǎn)權(quán)的人。
2011 年接受網(wǎng)絡(luò)安全專(zhuān)家 Mikko Hypponen 采訪時(shí),Alvi 兄弟也表示他們寫(xiě)了 Brain 就是為了治治那些盜版軟件,除此之外也只是警告下使用盜版的用戶。在病毒代碼中,這對(duì)兄弟還嵌入了自己的名字、電話號(hào)碼和自己店鋪的地址。Alvi 兄弟表示,Brain 病毒并不想破壞任何數(shù)據(jù),他們只是想讓因盜版軟件中了病毒的用戶聯(lián)系自己獲取“解藥”。
更讓他們沒(méi)想到的是,第一個(gè)因病毒打來(lái)的電話居然來(lái)自大洋彼岸的美國(guó),這個(gè)帶有惡作劇性質(zhì)的病毒 真的傳遍了全世界。
Morris 蠕蟲(chóng)病毒也被稱(chēng)為互聯(lián)網(wǎng)蠕蟲(chóng)病毒,它能寫(xiě)進(jìn)歷史教科書(shū)主要是因?yàn)樗讉€(gè)通過(guò)互聯(lián)網(wǎng)傳播計(jì)算機(jī)蠕蟲(chóng)病毒的特殊身份。當(dāng)然,Morris 攻破成千上萬(wàn)臺(tái)電腦,被各路媒體大肆報(bào)道也是一大原因。1988 年,康奈爾大學(xué) 23 歲的博士生 Robert Tappan Morris 編寫(xiě)并釋放了這一病毒,而他的父親就是著名密碼學(xué)家、美國(guó)國(guó)安局計(jì)算機(jī)安全中心首席科學(xué)家 Robert Morris Sr。
在那個(gè)時(shí)代,連接在互聯(lián)網(wǎng)上的機(jī)器不過(guò)只有 6 萬(wàn)臺(tái),但其中有 6000 臺(tái)都被 Morris 感染了,這樣的 比例絕對(duì)稱(chēng)得上一代“毒王”了。1988 年 11 月從麻省理工的一臺(tái)電腦上放出后,這些代碼幾乎癱瘓了整個(gè)互聯(lián)網(wǎng)。Morris 蠕蟲(chóng)病毒也成了首個(gè)計(jì)算機(jī)應(yīng)急響應(yīng)團(tuán)隊(duì)(CERT)成立的直接推手。
Morris 會(huì)發(fā)現(xiàn)漏洞并利用那些“弱智”密碼,它一共只有 99 行代碼,但卻能不斷自我復(fù)制和傳播。由于 Morris 的傳導(dǎo)機(jī)制有漏洞,因此它成了個(gè)大禍害,大學(xué)、政府機(jī)構(gòu)、實(shí)驗(yàn)室和公司里的電腦都遭了殃。
除了巨大的傷殺力,Morris 還暴露出了許多安全弱點(diǎn),密碼保護(hù)程序在此后也提上了議程。
病毒的罪魁禍?zhǔn)?Robert Morris 表示,自己都沒(méi)想到這個(gè)病毒會(huì)傳播那么快,超強(qiáng)的“毒性”更不是他寫(xiě)代碼時(shí)的本意。他自己甚至都說(shuō)不清 Morris 病毒誕生的動(dòng)機(jī),外界普遍認(rèn)為他只是想看看互聯(lián)網(wǎng)到底有多大。在得知病毒飛速傳播的消息后,Morris 還要求朋友代他發(fā)了郵件道歉并告訴人們?nèi)绾螝⒌舨《?。由于?dāng)時(shí)大家都亂了陣腳,因此他的建議被徹底淹沒(méi)了。
Morris 也成了首個(gè)因計(jì)算機(jī)犯罪而被判刑的人,他不但被判緩刑三年,還要支付 10050 美元的罰金并承擔(dān) 400 小時(shí)的社區(qū)服務(wù)。
Via. We Live Security
雷鋒網(wǎng)宅客頻道(微信公眾號(hào):letshome),專(zhuān)注先鋒科技,講述黑客背后的故事,歡迎關(guān)注雷鋒網(wǎng)宅客頻道。
雷鋒網(wǎng)
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。