🐛💻 “Morris Worm: หนอนตัวแรกที่เปลี่ยนโลกไซเบอร์ — ครบรอบ 37 ปีแห่งบทเรียนความปลอดภัย” ย้อนกลับไปในปี 1988 โลกอินเทอร์เน็ตยังอยู่ในช่วงเริ่มต้น และยังไม่มี World Wide Web ให้เราใช้กัน แต่แล้วก็เกิดเหตุการณ์ที่กลายเป็นจุดเปลี่ยนสำคัญในประวัติศาสตร์ไซเบอร์ — การแพร่ระบาดของ Morris Worm ซึ่งเป็นมัลแวร์ตัวแรกที่แพร่กระจายไปทั่วอินเทอร์เน็ตโดยไม่ต้องพึ่งโปรแกรมโฮสต์ Robert Tappan Morris นักศึกษาจากมหาวิทยาลัย Cornell ได้เขียนโปรแกรมนี้ขึ้นเพื่อวัดขนาดของอินเทอร์เน็ต แต่เกิดข้อผิดพลาดในการเขียนโค้ด ทำให้หนอนตัวนี้แพร่กระจายอย่างรวดเร็วและทำให้ระบบล่มทั่วประเทศภายในเวลาเพียง 24 ชั่วโมง คิดเป็น 10% ของระบบที่เชื่อมต่ออยู่ในขณะนั้น — ประมาณ 6,000 เครื่องจากทั้งหมด 60,000 เครื่อง หนอนตัวนี้ใช้ช่องโหว่ในระบบ UNIX เช่น bug ในโปรแกรม finger และช่องโหว่ในระบบอีเมลเพื่อแพร่กระจายตัวเอง โดยไม่ทำลายไฟล์ แต่สร้างความเสียหายจากการทำให้ระบบช้าลงและล่ม จนหลายสถาบันต้องปิดระบบเป็นสัปดาห์เพื่อกำจัดมัน ในที่สุด FBI ก็สามารถระบุตัวผู้สร้างได้ และ Morris ถูกตัดสินให้จ่ายค่าปรับ พร้อมรับโทษคุมประพฤติและทำงานบริการสาธารณะ 400 ชั่วโมง เขากลายเป็นบุคคลแรกที่ถูกดำเนินคดีภายใต้กฎหมาย Computer Fraud and Abuse Act ปี 1986 ✅ Morris Worm คือมัลแวร์ตัวแรกที่แพร่กระจายผ่านอินเทอร์เน็ต ➡️ ถูกสร้างขึ้นโดย Robert Tappan Morris นักศึกษาจาก Cornell ➡️ มีเป้าหมายเพื่อวัดขนาดอินเทอร์เน็ต แต่เกิดข้อผิดพลาดในการเขียนโค้ด ✅ การแพร่ระบาดสร้างผลกระทบมหาศาล ➡️ แพร่กระจายไปยัง 10% ของระบบที่เชื่อมต่อในขณะนั้น ➡️ ทำให้ระบบล่มและต้องปิดใช้งานเป็นเวลาหลายวัน ✅ ช่องโหว่ที่ถูกใช้ในการโจมตี ➡️ bug ในโปรแกรม finger และช่องโหว่ในระบบอีเมล ➡️ ไม่ทำลายไฟล์ แต่ทำให้ระบบทำงานช้าลงและล่ม ✅ ผลทางกฎหมายและบทเรียนสำคัญ ➡️ Morris ถูกดำเนินคดีภายใต้กฎหมาย Computer Fraud and Abuse Act ➡️ ได้รับโทษปรับ คุมประพฤติ และบริการสาธารณะ ‼️ คำเตือนด้านความปลอดภัยไซเบอร์ ⛔ ช่องโหว่เล็กๆ อาจนำไปสู่ผลกระทบใหญ่หลวง ⛔ การทดลองที่ไม่มีการควบคุมอาจกลายเป็นภัยระดับชาติ ‼️ คำเตือนสำหรับนักพัฒนาและนักวิจัย ⛔ การทดสอบระบบต้องมีการจำกัดขอบเขตและควบคุมผลกระทบ ⛔ ควรมีการตรวจสอบความเสี่ยงก่อนปล่อยโปรแกรมใดๆ สู่ระบบจริง https://www.tomshardware.com/tech-industry/cyber-security/on-this-day-in-1988-the-morris-worm-slithered-out-and-sparked-a-new-era-in-cybersecurity-10-percent-of-the-internet-was-infected-within-24-hours