Technológie

Prvý internetový červ má 30 rokov

"Udalosť, ktorá je dnes jedným z míľnikov počítačovej bezpečnosti, by možno nikdy nenastala, ak by Morris neurobil pri programovaní chybu."

TASR, 5. decembra 2018 8:00

Ilustračné foto. Foto: TASR

Pred tridsiatimi rokmi, v novembri 1988, chcel vysokoškolák Robert Tappan Morris zistiť, koľko počítačov bolo pripojených do internetu. Jeho úmysly neboli zlomyseľné. Nechcel získať žiadne cenné dáta, ani súbory meniť či mazať. Napriek tomu naprogramoval vôbec prvého internetového červa, ktorý do 24 hodín od vypustenia znefunkčnil desatinu počítačov pripojených do siete využívanej v tom čase prevažne na výskumné a akademické účely.

Udalosť, ktorá je dnes jedným z míľnikov počítačovej bezpečnosti, by možno nikdy nenastala, ak by Morris neurobil pri programovaní chybu. Keď sa kód šíril po sieti, nedokázal určiť, ktorý systém je ešte čistý, a ktorý už je nakazený. Preto opakovane napádal a zahlcoval už infiltrované počítače a následne aj sieť, keď posielal signály na centrálny server. Disketa so zdrojovým kódom Morrisovho červa je v súčasnosti v počítačovom múzeu.

Morrisov malvér upriamil pozornosť na zraniteľnosti a riziká počítačových sietí a stal sa priekopníkom jednej z najrozšírenejších kybernetických hrozieb súčasnosti – takzvaných DDoS útokov, aké v lete smerovali aj na ústredný portál verejnej správy Slovensko.sk a RTVS. Pri DDoS útokoch veľké počty zariadení pripojených do internetu smerujú dopyty alebo dáta na internetovú službu či aplikáciu, ktoré sa preťažia a následne spomalia alebo úplne znefunkčnia.

"Do internetu je dnes pripojených vyše dvadsať miliárd zariadení a do niekoľkých rokov sa ich počet zdvojnásobí. Inteligentné spotrebiče či kamery, ale aj medicínske prístroje a rozličné priemyselné senzory a systém v energetike, vodárenstve či verejnej doprave však majú notoricky slabé zabezpečenie, čo hekerom otvára dvere k ich zneužitiu pre DDoS útoky," upozorňuje Roman Čupka, konzultant spoločnosti Flowmon Networks, ktorá vyvíja pokročilé systémy pre bezpečnosť a správu počítačových sietí.

Podľa správy DDoS Report firmy Link 11 množstvo, intenzita aj sofistikovanosť DDoS útokov v Európe rastie. V treťom štvrťroku 2018 sa zvýšil počet zaznamenaných incidentov v porovnaní s predošlým kvartálom o 71 %, pričom priemerný objem útokov narástol o 41 %.

DDoS útok na ľubovoľný cieľ si dnes môže objednať ktokoľvek, či už je to konkurenčná firma alebo nespokojný zákazník, pričom cena sa pohybuje rádovo v desiatkach eur. Prevádzkovateľom internetových služieb preto hrozia finančné straty alebo poškodenia dobrého mena.