The Morris Worm: A Fifteen-Year Perspective
Auteur : Hilarie Orman, Purple Streak, publié par l’IEEE Computer Society
Article de retour d’expérience quinze ans après le ver Morris de 1988, présenté comme le premier ver Internet à grande échelle. L’autrice rappelle qu’il a touché au moins un ordinateur sur vingt, saturé des machines Unix et bloqué le courrier électronique. Le texte décrit sa propagation par sendmail, fingerd et rexec, l’usage du cassage de mots de passe, ainsi que son installation en deux temps. Il montre que ses effets les plus lourds viennent moins d’une charge destructrice que de sa croissance incontrôlée et de l’épuisement des ressources. L’analyse relie aussi l’événement à l’essor de CERT, à des outils d’audit comme COPS et Tripwire, puis à la généralisation des pare-feu. Quinze ans plus tard, l’autrice juge que les vulnérabilités logicielles, surtout les débordements de mémoire, restent largement présentes. La date de publication est identifiable, aucune date de validité n’est indiquée.
Éléments clés à retenir :
- Le ver frappe le 2 novembre 1988 et perturbe fortement les systèmes dès le 3 novembre
- Au moins 1 machine sur 20 a été touchée
- Trois vecteurs dominent : sendmail, fingerd, rexec
- Le ver vise Unix sur deux architectures et exploite aussi les relations de confiance entre comptes
- Le mécanisme de limitation échoue, avec parfois plus de 100 copies sur une même machine
- Le texte relie sa postérité à CERT, à COPS, à Tripwire puis aux pare-feu
- Le constat de 2003 reste sévère : la sécurité progresse moins vite que les vulnérabilités persistantes
