Географія світової комп’ютерно-інформаційної мережі, Детальна інформація

Починаючи з 1987 року користувачі персональних комп’ютерів зіштовхуються з різними комп’ютерними вірусами. Однак здавалося, що світу мереж, велика частина з яких базувалася на ОС UNIX, ніщо не загрожує. Тому події листопада 1988 року сколихнули не тільки тих, хто мав справу з комп’ютерами і мережами, але і широку громадськість. 2 листопада 1988 року випускник Корнельского університету Роберт Таппан Моріс запустив свою програму, що вийшла з під контролю автора і почала швидко переміщуватися по мережі. У короткий термін вірус заповнив багато вузлів “Інтернету”, завантажуючи операційні системи своїми копіями, викликаючи відмовлення в обслуговуванні і т.п. [6].

У мережному комп’ютерному світі ім’я Роберта Моріса було відомим. Ще в 1985 році в AT&T Bell Labs ним був опублікований технічний звіт, присвячений слабостям реалізації TCP/IP у версії 4.2 BSD UNIX. Але цей звіт написаний... Робертом Морісом-старшим - батьком автора вірусу. Моріс-старший у цей час обіймав посаду наукового керівника Національного Центру Комп’ютерної Безпеки (NCSC - National Computer Security Center) - експерта по комп’ютерній безпеці. Моріс-старший багато років проробив у лабораторії AT&T Bell, де в 60-х роках брав участь у розробці програм Core Wars. До цьому необхідно додати, що літо 1988 року Моріс-молодший провів у цій же лабораторії, де був зайнятий переписуванням програм системи безпеки для комп’ютерів, що працюють під керуванням ОС UNIX. [6].

До речі, інцидент із програмою-вірусом практично ніяк не позначився на кар’єрі Моріса-старшого. На початку 1989 року він був обраний у спеціальну консультативну раду при Національному інституті стандартів і міністерстві торгівлі. У завдання цієї ради входить вироблення висновків і рекомендацій з питань безпеки обчислювальних систем урядових органів США, а також рішення питань, що виникають при розробці і впровадженні стандартів захисту інформації.

Вірус Моріса інфікував 6200 комп’ютерів. Підраховані втрати, хоча формально вірус не наносив якого-небудь збитку даним в інфікованих хостах, були розділені на прямі і непрямі. До прямих утрат були віднесені:

зупинка, тестування і перезавантаження 42700 машин;

ідентифікація вірусу, видалення, чистка пам’яті і відновлення працездатності 6200 машин;

аналіз коду вірусу, дизасемблірування і документування;

виправлення UNIX систем і тестування.

Прямі втрати були оцінені більш ніж у 32 млн. доларів. До непрямих втрат були віднесені:

утрати машинного часу в результаті відсутності доступу до мережі;

утрати доступу користувачів до мережі.

Непрямі втрати були оцінені більш ніж у 66 млн. доларів. Загальні витрати були оцінені на суму в 98 253 260 доларів. [6].

У результаті цього інциденту світ одержав представлення про комп’ютерну небезпеку, а “Інтернет” - постійний головний біль. Після аналізу результатів атаки була утворена CERT (Computer Emergency Response Team), що стала відслідковувати випадки атак і виробляти рекомендації з захисту комп’ютерів і мереж. У самій мережі можна почерпнути дані про кількість зареєстрованих інцидентів, число яких, звичайно ж, неповне, тому що багато з тих, хто підвергнувся атаці не сповіщають про це, щоб не “втратити обличчя” (таблиця 1).

Таблиця 1

Офіційна кількість інцидентів у “Інтернеті” *

Рік Число інцидентів

1988 6

1989 132

1990 252

1991 406

1992 773

1993 -

1994 -

1995 2412



Складено за матеріалами…[8].

Дані таблиці показують зростаючу активність порушників (кракерів), що супроводжується збільшенням числа порушень безпеки хостів мережі.

Як приклади приведемо відносно останні випадки успішних атак на сервери Інтернет:

У серпні 1996 року атакований сервер департаменту юстиції США. Протягом декількох годин сторінки сервера були заповнені фашистською атрибутикою і містили пародію на Білль про телекомунікації.

6 вересня 1996 року атаці піддався сервер компанії PANIX, що є одним з найбільших провайдерів “Інтернет”. У результаті атаки компанія кілька днів не могла надавати послуги своїм абонентам.