Léxico de TI › Segurança › CHRISTMA EXEC

CHRISTMA EXEC

Segurança Svenska → Atualizado: 2026-10-06

Um script REXX que, em dezembro de 1987, desenhava uma árvore de Natal na tela enquanto se enviava por e-mail a todos os contatos do destinatário — e derrubou a rede interna da IBM no processo.

Um estudante da Universidade Técnica de Clausthal, na Alemanha Ocidental, escreveu o script para o VM/CMS da IBM e o soltou pela EARN. O nome truncado se deve ao limite de oito caracteres para nomes de arquivo no CMS. Quem o executava via uma árvore desenhada com caracteres; por trás, o script lia a agenda e o registro de correspondência do usuário e mandava uma cópia para cada entrada.

Nenhuma vulnerabilidade estava envolvida. O programa dependia de o destinatário executá-lo, e os destinatários executavam, porque vinha de alguém conhecido. Ele passou da BITNET para a VNET mundial da própria IBM, que precisou ser desligada e limpa. Um ano antes do worm Morris, já tinha demonstrado que as pessoas são o vetor de propagação mais fácil.

← Voltar ao léxico