Ver Morris

Robert Tappan Morris, étudiant en troisième cycle à Cornell, l'a lancé le 2 novembre 1988 depuis une machine du MIT. Il visait les systèmes VAX et Sun sous BSD et disposait de trois portes d'entrée : un dépassement de tampon dans fingerd, le mode debug de sendmail et les relations de confiance de rsh, le tout épaulé par des essais de mots de passe faibles.

L'objectif affiché était de mesurer la taille du réseau. Un défaut de logique lui faisait réinfecter sans cesse la même machine, jusqu'à ce que l'hôte cède sous la charge. Les estimations évoquent quelques milliers de machines touchées sur environ 60 000 connectées. Morris est devenu la première personne condamnée en vertu du Computer Fraud and Abuse Act, et la DARPA a répondu en finançant le CERT/CC à Carnegie Mellon. Il a ensuite cofondé Y Combinator et est devenu professeur au MIT, ce qui est une façon comme une autre de se remettre d'une mauvaise première impression.