Robaki (ang. worms)

Cele prezentacji

• Omówienie definicji robaka
• Przedstawienie historii pierwszych robaków
• Prezentacja sposobów działania robaków
• Charakterystyka współczesnych robaków
• Przedstawienie literatury na temat robaków

Definicja

• umie replikować działające kopie samego siebie
• rozprzestrzenia je przez sieć komputerową najczęściej włamując się do innych systemów.
• uruchamia się na tych systemach.
• Może powodować na nich różne szkody np. usunięcie plików, wykorzystanie całych zasobów komputera, co prowadzi do awarii systemu.
• Nazwa pochodzi od angielskiego terminu określającego tasiemca (tapeworm).

Historia

• Koncepcja robaka została opisana po raz pierwszy w 1975 r. przez Johna Brunnera w powieści SF 'The Shockwave Rider'.
• W latach 1979-1981 badacze z firmy XEROX stworzyli eksperymentalne programy, które nazwali robakami. Ich robaki zostały zaprojektowane, aby 'chodzic' po sieci i wykonywać użyteczne zadania w środowisku rozproszonym. Nie były to więc programy destruktywne, jak współczesne robaki.

Historia pierwszego robaka

• Robak nazwany "The internet worm" (zwany również Morris Worm od nazwiska autora) zaatakował w 1988 r.
• W krótkim czasie doprowadził do blokady internetu, uruchamiając się na wielu serwerach i zużywając wszystkie ich zasoby przez uruchamianie kolejnych procesów shella
• Kod części robaka, która dokonywała włamania miał 99 linijek w C!



• Robak włamywał się do systemów używając:
  • błędu BO w demonie fingerd
  • włączonej opcji DEBUG w programie sendmail, która pozwalała na uruchamianie dowolnych komend. Opcja ta była włączona na wielu serwerach
  • algorytmów słownikowych do łamania haseł użytkowników
  
  
• po włamaniu się do systemu robak atakował wszystkie serwery, o których system przechowywał informacje w plikach konfiguracyjnych
• na zaatakowanym systemie uruchamiał wiele procesów shell
• proces robaka cały czas zmieniał swój identyfikator przez co trudno było go znaleźć i zabić

Współczesne robaki i ich sposoby działania

Obecnie istnieje ogromna ilość robaków. Większość z nich iększość atakuje systemy operacyjne firmy Microsoft, ale istnieją też robaki przeznaczone dla Linuxa.