Morris-Wurm 1988: Programmierfehler legt Internet lahm
Einer der ersten Cyberangriffe der Geschichte ereignete sich 1988, als ein junger Programmierer aus Versehen zehn Prozent des damaligen Internets lahmlegte.
Der Hintergrund des Vorfalls
Im November 1988 war das Internet noch in den Kinderschuhen. Es bestand hauptsächlich aus Universitätsnetzwerken und Forschungseinrichtungen in den USA. Robert Tappan Morris, ein 23-jähriger Student an der Cornell University, wollte die Größe des Internets messen. Dazu schrieb er ein Programm, das sich selbstständig verbreiten sollte. Doch was als harmloses Experiment begann, wurde zu einem der ersten großen Computerwürmer.
Wie der Wurm funktionierte
Der Morris-Wurm nutzte Schwachstellen in Unix-Systemen aus, wie zum Beispiel im Finger-Dienst und im Sendmail-Programm. Er infizierte einen Computer und sprang dann auf andere über. Morris hatte eine Bremse eingebaut, die verhindern sollte, dass ein Rechner mehrmals infiziert wird. Doch ein Programmierfehler führte dazu, dass der Wurm sich unkontrolliert vermehrte. Innerhalb weniger Stunden waren Tausende von Systemen betroffen, darunter Server des Militärs und der NASA.
Die Auswirkungen auf das Internet
Etwa 6.000 Computer – rund zehn Prozent des damaligen Internets – wurden lahmgelegt. E-Mails konnten nicht versendet werden, Systeme stürzten ab, und Forscher konnten nicht mehr arbeiten. Der Schaden belief sich auf Millionen von Dollar, vor allem durch Ausfallzeiten und Reinigungsarbeiten. Der Vorfall machte Schlagzeilen und führte zu einer Untersuchung durch das FBI.
Die Ermittlungen und Konsequenzen
Das FBI identifizierte Morris schnell als Urheber. Er wurde als Erster unter dem neuen Computer Fraud and Abuse Act angeklagt. Morris behauptete, es sei ein Versehen gewesen, kein böswilliger Angriff. Er wurde zu drei Jahren auf Bewährung, 400 Stunden Gemeinschaftsarbeit und einer Geldstrafe verurteilt. Später gründete er erfolgreich Unternehmen und wurde Professor am MIT.
Positive Aspekte des Vorfalls
Trotz der Störungen hatte der Morris-Wurm auch gute Seiten. Er machte die IT-Welt auf Sicherheitslücken aufmerksam und führte zur Gründung des ersten Computer Emergency Response Teams (CERT). Viele Unternehmen verbesserten ihre Systeme, und das Bewusstsein für Cybersicherheit wuchs. Ohne diesen Wurm wäre das Internet vielleicht noch anfälliger geblieben.
Fazit
Wenn ein 23-Jähriger mit einem simplen Code-Fehler das halbe Internet plattmacht, muss man sich fragen: War das der Urknall der IT-Sicherheit oder nur der Beweis, dass Programmierer die wahren Herrscher der Welt sind – solange sie keinen Tippfehler machen? Nächstes Mal vielleicht ein Backup vor dem Experiment, Robert!
