ロバート・T・モリス
ロバート・タッパン・モリス（Robert Tappan Morris、1965年11月8日 - ）は、アメリカ合衆国の計算機科学者であり、実業家である。彼は、1988年にインターネット初のワーム[3]であるモリスワームを製作したことで広く知られている[4]。
ロバート・タッパン・モリス Robert Tappan Morris | |
|---|---|
 ロバート・モリス（2008年） | |
| 生誕 |
1965年11月8日（58歳） アメリカ合衆国 |
| 住居 |
アメリカ合衆国 |
| 国籍 |
アメリカ合衆国 |
| 別名 | RTM |
| 職業 |
実業家 マサチューセッツ工科大学教授 Yコンビネータ共同設立者[1] |
| 著名な実績 |
モリスワーム Viaweb Yコンビネータ |
| 刑罰 | 3年間の保護観察、400時間の社会奉仕活動、罰金10,050ドルと管理費用[2] |
| 犯罪者現況 | 刑期満了 |
| 親 |
ロバート・H・モリス アン・ファーロウ・モリス |
| 公式サイト |
pdos |
| 動機 | モリスが発見したセキュリティ上の欠陥を悪用して、コンピュータネットワーク上の現在のセキュリティ対策の不備を実証する[2]。 |
| 有罪判決 | 合衆国法典第18編第1030条 18 U.S.C. § 1030（コンピュータ詐欺と濫用に関する法律 (CFAA)[2]） |
モリスはワームを公開したことで起訴され、1986年に制定されたばかりのコンピュータ詐欺と濫用に関する法律 (CFAA)に基づいて有罪判決を受けた最初の人物となった[2][5]。彼はその後、最初のウェブアプリケーションの1つであるオンラインストアViaweb[6]を共同設立し、ポール・グレアムと共にベンチャーキャピタルの資金調達会社Yコンビネータを設立した。
その後、マサチューセッツ工科大学(MIT)の電気工学・計算機科学科の教員となり、2006年にテニュアを授与された[7]。2019年には全米技術アカデミー会員に選出された。
若年期と教育
モリスは1965年、暗号学者のロバート・H・モリスとアン・ファーロウ・モリスの間に生まれた。父はベル研究所の計算機科学者で、MulticsとUNIXの設計に携わり、後に国家安全保障局(NSA)の一部門である国家コンピュータセキュリティセンターの主任科学者となった。
モリスはニュージャージー州ロングヒル・タウンシップのミリントン地区で育ち[8]、1983年にデルバートン・スクールを卒業した[9]。
モリスはハーバード大学に通い、その後コーネル大学大学院に進学した。コーネル大学在学の最初の年に、彼はコンピュータワームを設計し、当時まだ発展途上だったインターネット上の多くのコンピュータを混乱させた。これが原因で、1年後に起訴された。
モリスワーム
モリスのコンピュータワームは、彼がコーネル大学の大学院生だった1988年に開発された[10] 。同年11月2日、彼は所属するコーネル大学ではなく、マサチューセッツ工科大学(MIT)からこのワームをリリースした[10]。このワームは次のような脆弱性を悪用して、標的となるシステムに侵入した。
- UNIXのsendmailプログラムのデバッグモードにある穴
- fingerdネットワークサービスのバッファオーバーフロー
- リモートシェル (rsh) を使ったリモート実行 (rexec/rsh) を介し、パスワードを必要としないネットワークログインを設定している人が有効にする遷移的信頼。
このワームは、見つけたそれぞれのコンピュータをチェックして、すでにワームに感染しているかどうかを判断し、感染していないコンピュータには自分自身をコピーするようにプログラムされていた。しかしモリスは、コンピュータが感染していないのに感染していると報告するようにしてワームに対抗しようとするシステム管理者がいるかもしれないと考えた。そのため、感染状態の質問に対する応答に関わらず、14%の確率で自分自身を必ずコピーするようにした。
この永続性は設計上の欠陥であり、システム負荷を発生させて管理者の注意を引きつけ、対象となるコンピュータを混乱させてしまった。その後の裁判では、このワームによる「潜在的な生産性の損失」と、様々なシステムからワームを除去するためにかかるコストは、200ドルから53,000ドルと見積もられた[10]。
刑事告発
1989年7月26日、モリスは合衆国法典第18編第1030条 18 U.S.C. § 1030（コンピュータ詐欺と濫用に関する法律 (CFAA)）に違反したとして起訴された[2]。彼は、この法律で起訴された最初の人物だった。1990年12月、彼は3年間の保護観察、400時間の社会奉仕活動、罰金10,050ドルと管理費用の判決を受けた[2]。彼は控訴したが、翌年3月に却下された[3]。裁判中にモリスが述べた動機は、「（自分が）発見したセキュリティ上の欠陥を悪用することで、現在のコンピュータネットワークのセキュリティ対策が不十分であることを証明すること」だった[2]。彼は1994年に刑期を終えた。
その後の生涯と業績
モリスの主な研究テーマはコンピュータネットワークアーキテクチャで、Chordなどの分散ハッシュテーブルやRoofnetなどの無線メッシュネットワークの研究を行っている。
ポール・グレアムは彼の長年の友人であり、共同研究者でもある。彼らは2つの会社を共同設立し、グレアムは著書『ANSI Common Lisp』をモリスに献呈し、オンラインストアのウェブページを生成するプログラミング言語をモリスにちなんでRTML(Robert T. Morris Language)と名付けた。グレアムはモリスを「個人的な英雄」の一人として挙げており、「彼は決して間違っていない」と言っている[11]。
略歴
- 1983年 - ニュージャージー州モリスタウンのデルバートン・スクールを卒業[9]。
- 1987年 - ハーバード大学で学士号(Bachelor of Arts)を取得。
- 1988年 - コーネル大学大学院に在学中、モリスワームをリリースする。
- 1989年 - 1986年成立のコンピュータ詐欺と濫用に関する法律違反で起訴され、同法で初めて告発された人物となる。
- 1990年 - 裁判で有罪判決を受ける[2]。
- 1995年 - ポール・グレアムとネットショップ構築用のソフトウェアを作るスタートアップ企業・Viawebを設立する。
- 1998年 - Viawebを4900万ドルでYahoo!に売却[12]。Yahoo! Storeに改称される。
- 1999年 - ハーバード大学でPh.D.（博士号）を取得。博士論文のタイトルはScalable TCP Congestion Control（スケーラブルTCP輻輳制御）。
- 1999年 - マサチューセッツ工科大学(MIT)の准教授に就任。
- 2005年 - ポール・グレアムらとベンチャーキャピタルの資金調達会社・Yコンビネータを設立。
- 2006年 - MITでテニュアを獲得[13]。
- 2006年 - シスコ・メラキ社の技術アドバイザーに就任[14]。
- 2008年 - ポール・グレアムとともにLISP方言のarcを開発。
- 2010年 - ACM Special Interest Group in Operating Systems (SIGOPS)からマーク・ワイザー賞を受賞[15]
- 2015年 - 「コンピュータネットワーク、分散システム、オペレーティングシステムへの貢献」を讃えてACMフェローに選出[16]。
- 2019年 - 全米技術アカデミー会員に選出。
脚注
- “Y Combinator: Partners”. Yコンビネータ. 2011年6月19日閲覧。
- United States v. Morris (1991), 928 F.2d 504, 505 (2d Cir. 1991).
- Kehoe, Brendan P. (2007年). “The Robert Morris Internet Worm”. Computer Science & Artificial Intelligence Laboratory (CSAIL). Massachusetts Institute of Technology. 2008年8月23日閲覧。
- Lee, Timothy B. (2013年11月1日). “How a grad student trying to build the first botnet brought the Internet to its knees”. The Washington Post. 2020年6月1日閲覧。
- Denning, Dorothy Elizabeth Robling; Lin, Herbert S. (1994). Rights and responsibilities of participants in networked communities. National Academies Press. p. 74 74. ISBN 978-0-309-05090-6
- “First Computer "Worm" Unleashed” (英語). History Channel. (2016年6月20日) 2017年8月31日閲覧。
- “Robert Morris: Professor”. Computer Science & Artificial Intelligence Laboratory (CSAIL). Massachusetts Institute of Technology (2017年10月30日). 2008年8月3日時点のオリジナルよりアーカイブ。2020年4月10日閲覧。
- Sullivan, Frank (1990年2月1日). “Former resident convicted of creating computer 'worm'”. Echoes-Sentinel. Warren Township, New Jersey: Newspapers.com. 2016年5月19日閲覧。 “Former township resident Robert Tappan Morris Jr. was convicted last week of federal computer tampering charges for creating a 'worm' that penetrated and crippled 6,000 computers nationwide. Morris, 24, who grew up on Old Mill Road in Millington and now lives with his parents in Maryland, was suspended for a year from Cornell University graduate school after he was charged with the crime.”
- Daly, James (1988年11月14日). “Portrait of an artist as a young hacker”. Computerworld. 2011年2月15日閲覧。 “Draves added that Morris said he enjoyed cracking passwords as a student at the Delbarton School, an exclusive private high school in Morristown, NJ 'But I thought he'd given up on that,' Draves said.”
- “US v. Morris, 928 F. 2d 504 – Court of Appeals, 2nd Circuit 1991”. US v. Morris, 928 F. 2d 504. 2020年6月1日閲覧。
- Graham, Paul (2008年4月). “Some Heroes”. Paul Grahm. 2013年1月18日閲覧。
- Weston, Randy (1998年6月8日). “Yahoo buys Viaweb for $49 million”. CNET. CBS Interactive. 2020年4月10日閲覧。
- “23 faculty members awarded tenure”. Massachusetts Institute of Technology (2006年10月25日). 2008年8月23日閲覧。
- “About Meraki”. Cisco Meraki (2007年). 2008年9月8日時点のオリジナルよりアーカイブ。2008年8月23日閲覧。
- “Mark Weiser Award”. SIGOPS. Association for Computing Machinery (ACM) (2010年). 2020年6月1日閲覧。
- “Robert Morris”. ACM Awards. Association for Computing Machinery (ACM). 2020年6月1日閲覧。
参考文献
- “Robert Tappan Morris – The Morris Worm”. Hackers, Crackers and Thieves. 2020年4月10日閲覧。
- Hafner, Katie; Markoff, John (1991). Cyberpunk: Outlaws and Hackers on the Computer Frontier. New York: Simon & Schuster. ISBN 0-671-68322-5
- A Report on the Internet Worm
- Spafford, Eugene H. (June 1989). “The Internet Worm—Crisis and Aftermath”. Communications of the ACM (Association for Computing Machinery (ACM)) 32 (6): 678–687. doi:10.1145/63526.63527. ISSN 0001-0782.
関連項目
- コンピュータ犯罪の一覧
外部リンク
- 公式ウェブサイト, at MIT