Robert Tappan Morris (nacido el 8 de noviembre de 1965) es un científico informático y empresario estadounidense . Es más conocido por crear el gusano Morris en 1988, [3] considerado el primer gusano informático en Internet . [4]
Morris fue procesado por liberar el gusano y se convirtió en la primera persona condenada bajo la entonces nueva Ley de Abuso y Fraude Informático (CFAA). [1] [5] Luego cofundó la tienda en línea Viaweb , una de las primeras aplicaciones web , [6] y más tarde la firma de financiación de capital de riesgo Y Combinator , ambas con Paul Graham .
Posteriormente se unió a la facultad del departamento de Ingeniería Eléctrica y Ciencias de la Computación del Instituto Tecnológico de Massachusetts (MIT), donde obtuvo la titularidad en 2006. [7] Fue elegido miembro de la Academia Nacional de Ingeniería en 2019.
Primeros años de vida
Morris nació en 1965, hijo de Robert Morris y Anne Farlow Morris. El mayor, Robert Morris, era un científico informático de Bell Labs , que ayudó a diseñar Multics y Unix ; y más tarde se convirtió en el científico jefe del Centro Nacional de Seguridad Informática , una división de la Agencia de Seguridad Nacional (NSA).
Morris creció en la sección Millington de Long Hill Township, Nueva Jersey , [8] asistió a The Peck School , [9] y se graduó de la Delbarton School en 1983. [10]
Morris asistió a la Universidad de Harvard y luego realizó estudios de posgrado en la Universidad de Cornell . Durante su primer año allí, diseñó un gusano informático (ver más abajo) que afectó a muchas computadoras en lo que entonces era una incipiente Internet. Esto lo llevó a ser acusado un año después.
Después de cumplir su condena, regresó a Harvard para completar su Doctorado en Filosofía (Ph.D.) bajo la supervisión de HT Kung . [11] Terminó en 1999.
Gusano Morris
El gusano informático de Morris fue desarrollado en 1988, mientras era estudiante de posgrado en la Universidad de Cornell . [12] Lanzó el gusano desde el MIT, en lugar de desde Cornell. [12] El gusano explotó varias vulnerabilidades para ingresar a los sistemas seleccionados, entre ellas:
- Un agujero en el modo de depuración del programa sendmail de Unix
- Un desbordamiento de búfer o un agujero de desbordamiento en el servicio de red fingerd
- La confianza transitiva habilitada por personas que configuran inicios de sesión de red sin requisitos de contraseña a través de ejecución remota (rexec) con Remote Shell (rsh), denominada rexec/rsh
El gusano estaba programado para comprobar cada ordenador que encontraba para determinar si la infección ya estaba presente. Sin embargo, Morris creía que algunos administradores de sistemas podrían intentar derrotar al gusano ordenándole al ordenador que informara de un falso positivo . Para compensar esta posibilidad, Morris programó el gusano para que se copiara a sí mismo de todas formas, el 14% de las veces, sin importar cuál fuera la respuesta a la pregunta sobre el estado de la infección.
Este nivel de persistencia era un defecto de diseño: generaba cargas en el sistema que llamaban la atención de los administradores y afectaba a los equipos de destino. Durante el juicio posterior, se estimó que el coste en "pérdida potencial de productividad" causada por el gusano y los esfuerzos para eliminarlo de los distintos sistemas oscilaba entre 200 y 53.000 dólares. [12]
Proceso penal
En 1989, Morris fue acusado de violar el Título 18 del Código de los Estados Unidos ( 18 USC § 1030), la Ley de Fraude y Abuso Informático (CFAA). [1] Fue la primera persona acusada en virtud de esta ley. En diciembre de 1990, fue condenado a tres años de libertad condicional, 400 horas de servicio comunitario y una multa de 10.050 dólares más los costes de su supervisión. Apeló, pero su condena fue confirmada el siguiente mes de marzo. [4] El motivo declarado de Morris durante el juicio fue "demostrar las deficiencias de las medidas de seguridad actuales en las redes informáticas explotando los defectos de seguridad que [él] había descubierto". [1] Cumplió su condena en 1994.
Vida posterior y obra
El principal interés de investigación de Morris son las arquitecturas de redes de computadoras, lo que incluye trabajo en tablas hash distribuidas como Chord y redes de malla inalámbricas como Roofnet .
Es un amigo y colaborador de Paul Graham desde hace mucho tiempo . Además de cofundar dos empresas con él, Graham dedicó su libro ANSI Common Lisp a Morris y nombró RTML (Robert T. Morris Language) al lenguaje de programación que genera las páginas web de las tiendas en línea en su honor. Graham menciona a Morris como uno de sus héroes personales y dice que Morris "nunca se equivoca". [13]
Cronología
- 1983 – Se graduó de la Escuela Delbarton en Morristown, Nueva Jersey [10]
- 1987 – Recibió su Licenciatura en Artes (BA) de la Universidad de Harvard.
- 1988 – Liberó el gusano Morris (cuando era estudiante de posgrado en la Universidad de Cornell )
- 1989 – Acusado en virtud de la Ley de Fraude y Abuso Informático (CFAA) de 1986 el 26 de julio de 1989; la primera persona en ser acusada en virtud de la Ley.
- 1990 – Condenado en el caso Estados Unidos contra Morris [1]
- 1995 – Cofundó Viaweb , una empresa emergente que creó software para crear tiendas en línea (con Paul Graham )
- 1998 – Viaweb se vendió por 49 millones de dólares [14] a Yahoo , que rebautizó el software como Yahoo! Store.
- 1999 – Obtuvo el doctorado en Ciencias Aplicadas de Harvard por su tesis titulada Control de congestión TCP escalable.
- 1999 – Nombrado profesor asistente en el MIT.
- 2005 – Cofundó Y Combinator , una empresa de financiación de capital de riesgo para empresas emergentes en etapa inicial que ofrece capital inicial, asesoramiento y conexiones en dos programas de 3 meses por año (con Paul Graham , Trevor Blackwell y Jessica Livingston ).
- 2006 – Se le otorga la titularidad en el MIT [15]
- 2006 – Asesor técnico de Cisco Meraki [16]
- 2008 – Se lanzó el lenguaje de programación Arc , un dialecto de Lisp (con Paul Graham)
- 2010 – Se le otorgó el premio Mark Weiser 2010 del Grupo de Interés Especial en Sistemas Operativos (SIGOPS) [17]
- 2015 – Elegido miembro de la Association for Computing Machinery (ACM, 2014) por sus "contribuciones a las redes informáticas , los sistemas distribuidos y los sistemas operativos ". [18]
- 2019 – Elegido miembro de la Academia Nacional de Ingeniería [19]
Véase también
Referencias
- ^ abcdefg Estados Unidos v. Morris (1991) , 928 F.2d 504, 505 (2d Cir. 1991).
- ^ "Y Combinator: Partners". Y Combinator . Consultado el 19 de junio de 2011 .
- ^ Lee, Timothy B. (1 de noviembre de 2013). "Cómo un estudiante de posgrado que intentaba construir la primera botnet puso a Internet de rodillas". The Washington Post .
- ^ ab Kehoe, Brendan P. (2007). "El gusano de Internet Robert Morris". Laboratorio de Ciencias de la Computación e Inteligencia Artificial (CSAIL) . Instituto Tecnológico de Massachusetts . Consultado el 23 de agosto de 2008 .
- ^ Denning, Dorothy Elizabeth Robling ; Lin, Herbert S. (1994). Derechos y responsabilidades de los participantes en comunidades en red. National Academies Press. pág. 74 74. ISBN 978-0-309-05090-6.
- ^ "Se libera el primer "gusano" informático". History Channel . 20 de junio de 2016 . Consultado el 31 de agosto de 2017 .
- ^ "Robert Morris: Profesor". Laboratorio de Ciencias de la Computación e Inteligencia Artificial (CSAIL) . Instituto Tecnológico de Massachusetts. 30 de octubre de 2017. Archivado desde el original el 3 de agosto de 2008. Consultado el 10 de abril de 2020 .
- ^ Sullivan, Frank (1 de febrero de 1990). "Ex residente condenado por crear un 'gusano' informático". Echoes-Sentinel . Warren Township, Nueva Jersey: Newspapers.com . Consultado el 19 de mayo de 2016 .
El ex residente del municipio Robert Tappan Morris Jr. fue condenado la semana pasada por cargos federales de manipulación informática por crear un 'gusano' que penetró y paralizó 6.000 computadoras en todo el país. Morris, de 24 años, que creció en Old Mill Road en Millington y ahora vive con sus padres en Maryland, fue suspendido por un año de la escuela de posgrado de la Universidad de Cornell después de que lo acusaran del delito.
- ^ "Hackers y virus: computadoras desconcertadas por el código ético". Los Angeles Times . 12 de noviembre de 1988.
- ^ ab Daly, James (14 de noviembre de 1988). "Retrato de un artista como un joven hacker". Computerworld . Consultado el 15 de febrero de 2011.
Draves agregó que Morris dijo que disfrutaba descifrando contraseñas cuando era estudiante en la Delbarton School, una exclusiva escuela secundaria privada en Morristown, Nueva Jersey. "Pero pensé que había renunciado a eso", dijo Draves.
- ^ Shapiro, Scott (2023). Fancy Bear Goes Phishing: La oscura historia de la era de la información, en cinco hackeos extraordinarios (1.ª ed.). Nueva York: Farrar, Straus and Giroux . pp. 76–77. ISBN 978-0-374-60117-1.
- ^ abc "Estados Unidos contra Morris, 928 F. 2d 504 – Tribunal de Apelaciones, 2.º Circuito, 1991". Estados Unidos contra Morris, 928 F. 2d 504 .
- ^ Graham, Paul (abril de 2008). "Some Heroes". Paul Graham . Consultado el 18 de enero de 2013 .
- ^ Weston, Randy (8 de junio de 1998). «Yahoo compra Viaweb por 49 millones de dólares». CNET . CBS Interactive . Consultado el 10 de abril de 2020 .
- ^ "23 miembros de la facultad recibieron la titularidad". Instituto Tecnológico de Massachusetts . 25 de octubre de 2006. Consultado el 23 de agosto de 2008 .
- ^ "Acerca de Meraki". Cisco Meraki . 2007. Archivado desde el original el 8 de septiembre de 2008. Consultado el 23 de agosto de 2008 .
- ^ "Premio Mark Weiser". SIGOPS . Asociación para Maquinaria Informática (ACM). 2010.
- ^ "Robert Morris". Premios ACM . Asociación de Maquinaria Informática (ACM).
- ^ "La Academia Nacional de Ingeniería elige a 86 miembros y 18 miembros extranjeros". NAE . 7 de febrero de 2019 . Consultado el 19 de noviembre de 2024 .
Lectura adicional
- "Robert Tappan Morris – El gusano Morris". Hackers, crackers y ladrones . 2 de junio de 2019. Consultado el 10 de abril de 2020 .
- Hafner, Katie ; Markoff, John (1991). Cyberpunk: Forajidos y hackers en la frontera informática. Nueva York: Simon & Schuster . ISBN. 0-671-68322-5.
- Un informe sobre el gusano de Internet
- Spafford, Eugene H. (junio de 1989). "El gusano de Internet: crisis y consecuencias" (PDF) . Comunicaciones de la ACM . 32 (6). Association for Computing Machinery (ACM): 678–687. doi :10.1145/63526.63527. ISSN 0001-0782. S2CID 7267857.
Enlaces externos
- Sitio web oficial del MIT