セキュリティ
上級

Morris Worm(モリスワーム)

1988年11月2日Robert Tappan Morris(MIT/Cornell大学院生)開発Morris Worm。業界初Internet Worm + UNIX BSD/Sun OS攻撃 + sendmail/fingerd/rsh脆弱性悪用・累計世界6,000+ Host感染(当時Internet 10%) + 累計被害$10-100M + Pro Internet Security業界Heritage出発点。

0 回閲覧
0 いいね
2026/5/4 更新
関連タグ
Morris Worm
業界初Internet Worm
UNIX BSD
CERT設立契機

概要\n\nMorris Worm(モリス ワーム)は1988年11月2日Robert Tappan Morris(当時Cornell大学院生(23歳) + 父Robert Morris Sr. NSA(National Security Agency) Chief Scientist + Pro Founder Pro Reference Heritage)開発の業界初Internet Wormで、UNIX BSD/Sun OS攻撃 + sendmail/fingerd/rsh脆弱性悪用 + 累計世界6,000+ Host感染(当時Internet 10%) + 累計被害$10-100M + 1990年Computer Fraud and Abuse Act違反初代有罪判決 + Pro Internet Security業界Heritage出発点 + Pro Internet Worm業界Heritage Pro Top代表機 + CERT/CC(Computer Emergency Response Team Coordination Center)設立契機。Morris Worm歴史: 1988-11-02 Robert Tappan Morris Cornell大学院生 + Internet Host数測定実験Program開発 + 1988-11-02 18:00頃MIT AI Lab Computer経由Morris Worm Internet Release + 業界初Internet Worm + UNIX BSD 4.2/4.3 + Sun Microsystems Sun OS Target + sendmail Debug Mode脆弱性 + fingerd Buffer Overflow脆弱性 + rsh信頼Host認証脆弱性悪用 + Self-replicating Bug → 当初Pro Single Copy/Host設計 → Bug Pro Multiple Copies/Host拡散 → Network Pro DoS化 + 累計世界6,000+ Host感染(当時Internet約60,000 Hostの10%) + 累計被害$10-100M + 1989年Robert Tappan Morris告訴 + 1990年Computer Fraud and Abuse Act違反初代有罪判決(累計$10,000罰金 + 3年Pro Probation + 400時間Community Service) + 1988-11 CERT/CC設立契機(Carnegie Mellon University 1988-11-17設立 + Pro Internet Security業界Heritage Pro Top独占)。Morris Worm 主要機能: (1)業界初Internet Worm(Internet Network経由Self-replicating + Pro Internet Worm業界Heritage Pro Top独占出発点 + ARPANET → Internet移行期Heritage)、(2)UNIX BSD 4.2/4.3 + Sun Microsystems Sun OS Target(Pro Mainframe + Workstation OS + 累計世界1980年代Pro UNIX Mainstream)、(3)sendmail Debug Mode脆弱性悪用(sendmail UNIX Email Server + Debug Mode + 業界初Email Server攻撃)、(4)fingerd Buffer Overflow脆弱性悪用(fingerd UNIX User情報Server + Buffer Overflow初代攻撃 + 業界Pro Buffer Overflow攻撃Heritage Pro Reference)、(5)rsh信頼Host認証脆弱性悪用(Remote Shell + .rhosts信頼関係悪用 + 業界初Network信頼悪用Heritage)、(6)Self-replicating Bug → Network Pro DoS化(当初Pro Single Copy/Host設計 → Bug Pro Multiple Copies/Host拡散 → Network Pro Resource枯渇 → Pro DoS化)、(7)累計世界6,000+ Host感染(当時Internet約60,000 Hostの10% + Pro Internet Worm Pro Top独占感染Heritage)、(8)累計被害$10-100M(Internet数日Pro DoS化 + Pro Internet Worm被害Pro Reference Heritage Pro Top)、(9)Robert Tappan Morris Pro Founder(23歳Cornell大学院生 + 父Robert Morris Sr. NSA Chief Scientist + Pro Founder Pro Reference + 1990年Pro Computer Fraud and Abuse Act初代有罪判決 + Pro業界History派 + Pro Computer Security派 真価発揮 + 後年MIT教授職復帰 + Pro Computer Science Pro Reference Heritage)、(10)1990年Computer Fraud and Abuse Act違反初代有罪判決(累計$10,000罰金 + 3年Pro Probation + 400時間Community Service + 業界Pro Computer Crime Law Pro Reference Heritage Pro Top)、(11)CERT/CC設立契機(Carnegie Mellon University 1988-11-17 + Pro Internet Security業界Heritage Pro Top独占 + 累計1988-2025年37年継続Pro Internet Security業界Heritage)、(12)1988年Pro Internet Security業界Heritage出発点 + 業界Pro Internet Worm Pioneer + 累計1988-2025年37年継続Pro Internet Security業界Heritage Pro Top独占。Morris Worm vs 後継Internet Worm比較: Morris Worm(1988-11、本レコード、業界初Internet Worm + UNIX BSD/Sun + 6,000 Host感染 + $10-100M被害)・Code Red(2001-07、IIS Worm + 累計359,000+ Host感染 + Microsoft IIS脆弱性)・Slammer(2003-01、SQL Server Worm + 累計75,000+ Host感染 + 10分間感染拡大Pro Speed Top)・Blaster(2003-08、Windows RPC Worm + 累計400,000+ Host感染)・Sasser(2004-04、Windows LSASS Worm + 累計100万+ Host感染)・Conficker(2008-、Windows Server Service Worm + 累計900万+ Host感染)・Stuxnet(2010-、業界初Cyber-weapon + Iran Natanz核施設攻撃)・WannaCry(2017-、NSA EternalBlue Ransomware + 累計200,000+ Host感染)、業界1988-2025年37年Pro Internet Worm + Pro Internet Security業界Heritage Pro Top独占。Morris Worm歴史的影響: (1)業界初Internet Worm + Pro Internet Worm業界Heritage出発点 + 37年継続Heritage Pro Top独占、(2)UNIX BSD/Sun OS攻撃 + Pro Buffer Overflow攻撃Heritage + Pro Network信頼悪用Heritage Pro Reference、(3)累計6,000+ Host感染 + 当時Internet 10% + Pro Internet Worm Pro Top独占感染Heritage、(4)1990年Computer Fraud and Abuse Act違反初代有罪判決 + Pro Computer Crime Law Pro Reference Heritage、(5)CERT/CC設立契機 + 1988-11-17 Carnegie Mellon + Pro Internet Security業界Heritage Pro Top独占、(6)Robert Tappan Morris Pro Founder + 後年MIT教授職復帰 + Pro Computer Science Pro Reference Heritage Pro Top、(7)Pro業界History派 + Pro Internet Security派 + Pro Cybercrime History派 真価発揮。Future: 1988-Morris Worm + 2025-Pro AI攻撃 + Pro Ransomware = 37年Pro Internet Security業界Heritage Pro Top独占継続 + Pro業界History Pro Reference Heritage Pro Top独占。\n\n## 主な特徴・仕組み\n\n- 公開: 1988-11-02 Robert Tappan Morris Cornell\n- 業界初Internet Worm: ARPANET → Internet移行期\n- UNIX BSD 4.2/4.3 + Sun OS Target: Pro 1980年代Mainstream UNIX\n- sendmail Debug Mode脆弱性: 業界初Email Server攻撃\n- fingerd Buffer Overflow: 業界Pro Buffer Overflow Heritage\n- rsh信頼Host認証脆弱性: 業界初Network信頼悪用\n- Self-replicating Bug: 当初Single → Multiple Copies/Host\n- 6,000+ Host感染: 当時Internet 10%\n- 被害$10-100M: Internet数日Pro DoS化\n- 1990年Computer Fraud and Abuse Act初代有罪: $10K罰金\n- CERT/CC設立契機: 1988-11-17 Carnegie Mellon\n- Robert Tappan Morris Pro Founder: 後年MIT教授職復帰\n- Pro Internet Security業界Heritage出発点 37年継続Pro Top\n\n## スペック比較表\n\n| Worm | 公開年 | Target | 感染Host | 被害 | 速度 |\n|------|--------|--------|---------|------|------|\n| Creeper | 1971 | DEC PDP-10 ARPANET | 20-30 | 非Malicious | - |\n| Brain | 1986 | IBM PC Floppy | 数千 | 軽 | - |\n| Morris Worm | 1988-11 | UNIX BSD/Sun | 6,000+(10%) | $10-100M | 数日 |\n| Code Red | 2001-07 | Microsoft IIS | 359,000 | $2.6B | 数日 |\n| Slammer | 2003-01 | SQL Server | 75,000 | $1.2B | 10分 |\n| Blaster | 2003-08 | Windows RPC | 400,000 | 数百M | 数日 |\n| Sasser | 2004-04 | Windows LSASS | 100万+ | 数百M | 数日 |\n| Conficker | 2008-11 | Windows Server | 900万+ | $9B | 数月 |\n| Stuxnet | 2010-06 | Iran Natanz Siemens | 数千 | Iran核施設破壊 | 数年 |\n| WannaCry | 2017-05 | Win SMB EternalBlue | 200,000+ | $4B+ | 数日 |\n\n## 具体例・対応製品\n\n- Morris Worm (1988-11-02): 業界初Internet Worm\n- Robert Tappan Morris: Pro Founder + 後年MIT教授\n- Robert Morris Sr. NSA Chief Scientist: Robert父\n- CERT/CC (1988-11-17): Carnegie Mellon設立\n- UNIX BSD 4.2/4.3 + Sun OS: Target\n- 1990年Computer Fraud and Abuse Act初代有罪判決\n\n## 自作PCでの選び方・注意点\n\nMorris Worm歴史Concept学習 + 現代Pro Internet Security Workflow例: (A)現代Pro Mainstream PC¥350,000構成: Windows 11 Pro + Microsoft Defender + Pro Mainstream Internet Security + Firewall、(B)Pro Premium Security PC¥400,000構成: Bitdefender Total Security + Pro Premium Multi-layer + Pro EDR + Pro Threat Intelligence、(C)歴史Internet Worm Heritage学習¥0構成: Morris Worm 1988 → 現代WannaCry 2017 → Pro AI攻撃 2025 = 37年Pro Internet Security業界Heritage学習Pro Reference。Morris Worm歴史 選択ポイント: (1)業界初Internet Worm + Pro Internet Worm業界Heritage出発点 = 1988-11-02 Robert Tappan Morris Cornell大学院生 + ARPANET → Internet移行期 + UNIX BSD/Sun OS攻撃 + 累計6,000+ Host感染(当時Internet 10%) + 業界Pro Internet Worm業界Heritage Pro Top独占 + 37年継続Heritage Pro Reference Pro Top、Pro業界History派 + Pro Internet Security派 真価発揮、(2)sendmail/fingerd/rsh脆弱性悪用 + 業界Pro Buffer Overflow Heritage = sendmail Debug Mode脆弱性 + fingerd Buffer Overflow初代攻撃 + rsh信頼Host認証脆弱性 + 業界初Email Server攻撃 + 業界Pro Buffer Overflow攻撃Heritage Pro Reference + Pro Network信頼悪用Heritage Pro Top、Pro Buffer Overflow派 + Pro Network信頼派 真価発揮、(3)1990年Computer Fraud and Abuse Act違反初代有罪判決 + Pro Computer Crime Law Heritage = 累計$10,000罰金 + 3年Pro Probation + 400時間Community Service + 業界Pro Computer Crime Law Pro Reference Heritage Pro Top + Pro Cybercrime History Pro Reference Heritage Pro Top独占 + 1986年Computer Fraud and Abuse Act法律 + Morris Worm 1988-11 + Robert Tappan Morris 1990初代有罪判決Heritage、Pro Cybercrime History派 + Pro Law派 真価発揮、(4)CERT/CC設立契機 + Pro Internet Security業界Heritage = 1988-11-17 Carnegie Mellon University CERT/CC設立 + Pro Internet Security業界Heritage Pro Top独占 + 累計1988-2025年37年継続Pro Internet Security業界Heritage + 業界Pro Computer Emergency Response Team業界Heritage Pro Top独占、Pro CERT派 + Pro Internet Security派 真価発揮、(5)Robert Tappan Morris Pro Founder + 後年MIT教授職復帰 = 23歳Cornell大学院生 + 父Robert Morris Sr. NSA Chief Scientist + Pro Founder Pro Reference + 1990年Pro Computer Fraud and Abuse Act初代有罪判決 + 後年MIT教授職復帰 + Pro Computer Science Pro Reference Heritage Pro Top独占 + Pro Famous Author Quote Pro Reference Heritage、Pro Founder派 + Pro業界History派 真価発揮。\n\n## 関連用語との違い\n\nBrain (1986-): 業界初IBM PC Virus + Boot Sector感染 + Floppy Disk + Pakistan Alvi兄弟 + 累計数千Host感染。Morris Worm(1988 + 業界初Internet Worm + UNIX BSD/Sun + sendmail/fingerd/rsh脆弱性 + 6,000+ Host感染 + $10-100M被害)後継 + 2年後継 + Floppy Disk → Internet Network感染 + 数千 → 6,000 Host感染 + 軽被害 → $10-100M被害、Brain = 業界初PC Virus Boot Sector、Morris Worm = 業界初Internet Worm大規模被害。\n\nWannaCry (2017-): Windows SMB Worm + NSA EternalBlue脆弱性悪用 + Ransomware + 累計200,000+ Host感染 + $4B+被害 + Pro Cyber-weapon Pro Reference。Morris Worm(1988 + UNIX BSD/Sun Worm + sendmail/fingerd/rsh脆弱性 + 6,000+ Host感染 + $10-100M被害)後継 + 29年後継 + UNIX → Windows + 6,000 → 200,000 Host感染 + 非Ransomware → Ransomware化 + Pro Cyber-weapon化、Morris Worm = 業界初Internet Worm非Ransomware、WannaCry = Pro NSA Cyber-weapon Ransomware。\n\n## よくある質問(FAQ)\n\nQ1: 業界初Internet Worm 効果?\nA: 1988-11-02 Robert Tappan Morris Cornell大学院生 + ARPANET → Internet移行期 + UNIX BSD 4.2/4.3 + Sun Microsystems Sun OS攻撃 + sendmail/fingerd/rsh脆弱性悪用 + 累計6,000+ Host感染(当時Internet 10%) + 業界Pro Internet Worm業界Heritage Pro Top独占 + 37年継続Heritage Pro Reference Pro Top + 累計被害$10-100M + Pro業界History派 + Pro Internet Security派 真価発揮。\n\nQ2: 1990年Computer Fraud and Abuse Act初代有罪判決 効果?\nA: 1986年Computer Fraud and Abuse Act法律 + 1988-11 Morris Worm + 1989年Robert Tappan Morris告訴 + 1990年初代有罪判決 + 累計$10,000罰金 + 3年Pro Probation + 400時間Community Service + 業界Pro Computer Crime Law Pro Reference Heritage Pro Top + Pro Cybercrime History Pro Reference Heritage Pro Top独占 + 35年継続Pro Computer Crime Law Heritage Pro Reference。\n\nQ3: CERT/CC設立契機 効果?\nA: 1988-11-17 Morris Worm 2週間後 + Carnegie Mellon University CERT/CC設立 + Pro Internet Security業界Heritage Pro Top独占 + 累計1988-2025年37年継続Pro Internet Security業界Heritage + 業界Pro Computer Emergency Response Team業界Heritage Pro Top独占 + DARPA $0.5M初代資金 + 現代CERT国別CERT/CSIRT業界Top独占Heritage Pro Reference + Pro CERT派 + Pro Internet Security派 真価発揮。\n\n## まとめ\n\n- 1988-11-02 Morris Worm、業界初Internet Worm\n- Robert Tappan Morris Cornell大学院生開発\n- UNIX BSD/Sun OS + sendmail/fingerd/rsh脆弱性\n- 6,000+ Host感染(当時Internet 10%) + $10-100M被害\n- 1990 Computer Fraud and Abuse Act初代有罪 + CERT/CC設立

この記事について
カテゴリーセキュリティ
難易度上級
作成日2026/5/4