Puehlhofer Betriebsysteme1-1.pdf - von Petra Schuster

BETRIEBSSYSTEME 63
Paging TENEX erlaubte den Aufruf von bestimmten Programmen bei einem
Seitenfehler, dadurch konnten Passwörter zeichenweise entschlüsselt
werden, in dem die Paßwörter auf zwei Seiten verteilt wurden.
,QWHUQHW:XUP
Am 2.11.88 wurde von Robert Tappan Morris, Student an der Cornell
Universität, ein Wurmprogramm in das Internet entlassen.
Durch diese Aktion wurden tausende von Computern in Universitäten,
Unternehmen und staatlichen Forschungseinrichtungen auf der ganzen Welt
lahmgelegt, bevor das Programm ausfindig und unschädlich gemacht werden
konnte.
Morris hatte zwei Fehler in UNIX entdeckt, durch die es möglich war, nicht
authorisierten Zugriff zu Maschinen im gesamten Internet zu bekommen.
Er schrieb ein sich selbst replizierendes Programm, einen Wurm, das diese
Fehler ausnutzte und sich innerhalb von Sekunden auf alle erreichbaren
Rechner ausbreitete. Er arbeitete Monate an diesem Programm und
verbesserte es, damit dessen Attacken möglichst versteckt blieben.
Es ist nicht bekannt, ob die Version vom 2.11.88 nur ein Test oder das reale
Experiment war.
Wenige Stunden nach der Freigabe waren die meisten SUN und DEC
Rechner im Internet lahmgelegt.
Technisch betrachtet bestand der Wurm aus zwei Programmen, einem
Bootstrap und dem eigentlichen Wurm:
Das Bootstrap-Programm bestand aus 99 C-Programmzeilen, genannt l1.c.
Es wurde auf dem angegriffenen System compiliert und ausgeführt. Wenn es
dann lief, stellte es eine Verbindung zu dem System her, von dem es kam,
lud von diesem das eigentliche Wurmprogramm und führte es aus.
Nachdem der Wurm sich getarnt hatte, durchsuchte der Wurm auf dem
neuen Rechner die Routingtabellen, um zu sehen, mit welchen Rechnern
dieser verbunden war, um dann den Versuch zu unternehmen, das Bootstrap-
Programm auf diese Maschinen weiterzuverbreiten.