Morris Worm: o erro de programação que travou 10% da internet

Às 20h30 do dia 2 de novembro de 1988, um programa de 99 linhas começou a se espalhar por uma internet que, na época, tinha cerca de 60 mil computadores conectados no mundo todo. Em 24 horas, 6 mil deles — 1 em cada 10 — já estavam infectados. Foi o primeiro worm da história a atingir a rede em escala, e o autor não era um espião nem um criminoso profissional: era Robert Tappan Morris, estudante de pós-graduação de 23 anos na Cornell, recém-formado em Harvard.

O que aconteceu

Morris lançou o worm a partir de um computador do MIT, propositalmente, para dificultar rastrear a origem até Cornell. O programa explorava uma porta dos fundos no sistema de e-mail (sendmail) e uma falha no serviço “finger”, usado para identificar usuários na rede — tudo isso rodando em uma versão específica do Unix. Ele foi desenhado para se esconder, e não apagava nem corrompia arquivos. Ainda assim, o estrago foi real: universidades como Harvard, Princeton, Stanford e Johns Hopkins, além da NASA e do Lawrence Livermore National Laboratory, tiveram sistemas travados. Uma pessoa da Universidade da Califórnia em Berkeley escreveu, ainda naquela noite, em um e-mail que virou registro histórico do incidente: “estamos sob ataque”.

Sem o worm apagar dados, o problema foi a sobrecarga: máquinas ficaram lentas ao ponto de pararem, e-mails demoraram dias para chegar, e algumas instituições preferiram desconectar seus computadores da rede por até uma semana só para conseguir limpar o sistema. As estimativas de prejuízo variam muito — de 100 mil dólares a alguns milhões — porque não havia um jeito padronizado de medir o custo de um incidente assim. Esse próprio problema, aliás, é parte do motivo pelo qual o caso importa até hoje.

Por que isso importa hoje

Dias depois do ataque, por ordem do Departamento de Defesa dos EUA, nasceu em Pittsburgh o primeiro CERT (Computer Emergency Response Team) da história, hoje conhecido como CERT/CC, ligado à Carnegie Mellon. A ideia de ter uma equipe dedicada a coordenar resposta a incidentes de segurança — o modelo que praticamente todo time de infraestrutura ou SOC usa hoje, incluindo os processos por trás de CVEs e boletins de vulnerabilidade — começou ali, como reação direta a esse episódio.

Morris também entrou para a história jurídica: em 1990, foi a primeira pessoa condenada sob o Computer Fraud and Abuse Act, lei americana de 1986. A pena foi leve para os padrões atuais — multa, liberdade condicional e 400 horas de serviço comunitário, sem prisão — porque o próprio Departamento de Justiça reconheceu que o worm não tinha intenção destrutiva; foi um erro de programação que saiu do controle. Décadas depois, Morris se tornou professor no MIT e cofundador, ao lado de Paul Graham, da aceleradora Y Combinator — uma trajetória improvável para quem começou como o autor do primeiro grande incidente de segurança da internet.

Conclusão

O Morris Worm não foi o ataque mais sofisticado da história, mas foi o primeiro a mostrar, em escala real, que a internet interligada tinha um problema estrutural de segurança — e que reagir a isso exigia processo, não improviso. A resposta a incidentes como disciplina formal, que hoje parece óbvia em qualquer operação de TI, nasceu daquele susto de 1988.