الدودة اللي هزت الانترنت بأكمله , أعرف القصة كاملة
دودة موريس (1988): الهجوم الذي أيقظ العالم على الأمن السيبراني
قصة فيروس ( دودة ) موريس غريبة أوي لما تفكر فيها. نوفمبر 1988، الإنترنت كله كان تقريبًا 60 ألف جهاز بس، رقم يصعب تتخيله النهاردة . و في وسط الهدوء ده حصلت حادثة قلبت الدنيا .
روبرت تابان موريس كان طالب دراسات عليا في كورنيل ، وعمل برنامج قال بعدين إن هدفه كان بس يعرف حجم الإنترنت، كام جهاز موجود عليه . مكانش ناوي يبوظ حاجة . بس فيه خطأ في طريقة انتشار البرنامج قلب الموضوع كله لكارثة.
أزاي الفيروس انتشر ؟
الفيروس ده worm ، بينسخ نفسه وينتقل من جهاز لجهاز لوحده، من غير ما يحتاج يتلصق بملف زي الفيروسات العادية. استغل ثغرات في UNIX، منها حاجة في خدمة الإيميل وبرنامج اسمه finger كانوا بيستخدموه عشان يشوفوا مين متصل بالشبكة.
المشكلة الحقيقية كانت في التكاثر. موريس حط في البرنامج إنه ميصيبش نفس الجهاز مرتين عشان محدش يقدر يوقفه بسهولة. الفكرة دي فشلت، وبقى البرنامج يصيب نفس الأجهزة تاني و تاني لحد ما استهلك الموارد كلها وبطأ كل حاجة أو وقفها خالص.
في أقل من يوم، حوالي 6 آلاف جهاز اتصابوا ، يعني عُشر الأجهزة المتصلة بالإنترنت وقتها. هارفارد وستانفورد وناسا ومعمل Lawrence Livermore كانوا من ضمن اللي اتأثروا.
تفتكر كانت النتيجة عاملة ازاي ؟
الفيروس مكانش مصمم يدمر حاجة، لكن الأثر كان حقيقي. الأنظمة بطئت، الإيميلات اتأخرت، ومؤسسات كتير فصلت أجهزتها أو أعادت تثبيت الأنظمة من الصفر. الخسائر اتقدرت وقتها بين مئات الآلاف لملايين الدولارات.
الحادثة كشفت حاجة مهمة: العالم بقى معتمد على شبكات ممكن هجوم واحد يشلها بسرعة، وماكانش فيه أي نظام جاهز يتعامل مع أزمة زي دي.
إزاي عالجوه سنة 1988 ؟ 🛠⚙
1. بدأوا يعزلوا الأجهزة المصابة
المؤسسات كانت بتفصل الأجهزة عن الشبكة أو توقف الخدمات المتأثرة، عشان تمنع الـWorm من الانتشار لأجهزة إضافية.
2. حللوا البرنامج نفسه
باحثون ومسؤولو الأنظمة حصلوا على نسخة من الـMorris Worm وبدأوا يحللوه لمعرفة:
- بيستغل أنهي ثغرات؟
- بينتشر إزاي؟
- ليه بيعيد إصابة الأجهزة؟
- إزاي ممكن نوقفه؟
3. اكتشفوا مشكلة الـReinfection
دي كانت واحدة من أهم أسباب الأزمة. الـWorm كان بيحاول معرفة إذا كان الجهاز مصابًا بالفعل، لكن كان فيه احتمال إنه يتجاهل الإجابة ويعيد تشغيل نفسه .
4. طوروا طرقًا لتعطيل الانتشار
بعد فهم طريقة عمله، بدأ مسؤولو الأنظمة في إيقاف أو تعديل الخدمات التي كان يستغلها الـWorm، بالإضافة إلى استخدام حلول مؤقتة لمنع الأجهزة من إعادة إصابتها.
5. عملوا تنظيف وإعادة تشغيل للأنظمة
في بعض الحالات كان الحل العملي هو إيقاف الجهاز، إزالة الـWorm من الذاكرة والعمليات الجارية، ثم إعادة تشغيل النظام وتنظيفه والتأكد من إغلاق نقطة الدخول التي استغلها.
كيف غيّر موريس تاريخ الأمن السيبراني؟ 🤔
من نتايج الموضوع إنشاء CERT Coordination Center ، بعد ما وكالة DARPA طلبت فريق متخصص يتعامل مع حوادث الشبكات. والنموذج ده بقى أساس لفرق الاستجابة اللي موجودة دلوقتي في كل حتة.
موريس نفسه بقى أول واحد يتحاكم جنائيًا بموجب قانون Computer Fraud and Abuse Act لسنة 1986. حُكم عليه بالمراقبة و400 ساعة خدمة مجتمعية وغرامة.
الدرس الأهم
الدرس هنا إن الضرر مش لازم يكون هدف الهجوم عشان يتحول لكارثة. خطأ برمجي بسيط كفى إنه يعمل فوضى كبيرة.
سنة 1988 الإنترنت كان صغير، ومع ده برنامج واحد عطل آلاف الأجهزة في ساعات. دلوقتي مع مليارات الأجهزة، تخيل الصورة.
و في النهاية 😻
كدة احنا خلصنا أول حلقة في سلسلة هنكمل فيها مع بعض و هي شرح أشهر الهجمات السيبرانية اللي غيّرت التاريخ . 
الفكرة أصلاً بدأت من مقال "هل هاتفك يتجسس عليك؟ الحقيقة التي لا يخبرك بها أحد"، اللي اتكلم عن إزاي الاختراقات دلوقتي بقت جزء من حياتنا اليومية ، ووعد فيه إننا هنبدأ نشرح أشهر الهجمات دي واحدة واحدة. وموريس كانت البداية المنطقية، لأنها أول worm حقيقي يوضح للعالم كله إن الشبكات المتصلة ممكن تنهار بسرعة رهيبة من غير ما حد يقصد كده أصلاً.
لو فاتك المقال ده تقدر تقراه هنا : هل هاتفك يتجسس عليك؟ الحقيقة التي لا يخبرك بها أحد
و انتظروا الحلقة الجاية من السلسة 😉.
