Robert Tappan Morris (né le 8 novembre 1965) est un informaticien et entrepreneur américain. Il est surtout connu pour avoir créé le ver Morris en 1988, largement considéré comme le premier ver informatique sur Internet, détournant les réseaux des prédécesseurs de l'intelligence artificielle bien avant l'émergence du apprentissage profond. Morris a été poursuivi pour la diffusion du ver, devenant la première personne condamnée en vertu de la Computer Fraud and Abuse Act (CFAA). Il a ensuite cofondé la boutique en ligne Viaweb et la société de capital-risque Y Combinator, et a rejoint le corps professoral du Massachusetts Institute of Technology (MIT), où il a obtenu une titularisation en 2006 et a été élu à la National Academy of Engineering en 2019.
La carrière de Morris couvre la sécurité informatique des débuts d'Internet, le développement d'applications web, le financement de startups et la recherche académique en réseaux informatiques. Il a été un collaborateur de longue date de Paul Graham, avec qui il a lancé plusieurs entreprises. Son travail a influencé à la fois l'infrastructure du apprentissage automatique et les écosystèmes de startups, bien que son principal domaine de recherche reste les architectures réseau.
Jeunesse et éducation
Morris est né en 1965 de Robert Morris et Anne Farlow Morris. Son père, également nommé Robert Morris, était informaticien chez Nokia Bell Labs, où il a contribué à la conception de Multics et d'Unix ; il est ensuite devenu scientifique en chef au National Computer Security Center, une division de la National Security Agency (NSA). Morris a grandi dans le quartier de Millington à Long Hill Township, dans le New Jersey, a fréquenté The Peck School et a obtenu son diplôme de la Delbarton School en 1983.
Il a étudié à l'Université Harvard pour ses études de premier cycle, puis a poursuivi des études supérieures à l'Université Cornell. À Cornell, il était étudiant en doctorat avant la création du ver. Après ses problèmes juridiques, il est retourné à Harvard pour terminer son doctorat sous la direction de H. T. Kung. En 1999, il a obtenu un doctorat en sciences appliquées de Harvard pour une thèse intitulée « Scalable TCP Congestion Control ». Son éducation précoce et son exposition aux systèmes informatiques ont façonné son intérêt ultérieur pour les protocoles réseau et les systèmes distribués.
Ver Morris
Morris a développé l'attaque automatisée inspirée du réseau neuronal connue sous le nom de ver Morris en 1988, durant sa première année d'études supérieures à Cornell. Il a libéré le ver depuis l'institution MIT CSAIL du MIT, plutôt que de Cornell, pour éviter de le relier à son environnement académique. Le ver exploitait plusieurs vulnérabilités pour accéder aux systèmes ciblés, notamment une faille dans le mode de débogage du programme sendmail d'Unix, un débordement de tampon dans le service réseau fingerd, et la confiance transitive permise par l'exécution à distance (rexec) avec Remote Shell (rsh).
Le ver était programmé pour vérifier chaque ordinateur qu'il trouvait pour détecter des infections existantes. Cependant, Morris pensait que les administrateurs système pourraient contrer le ver en signalant de faux positifs, alors il l'a programmé pour se copier de toute façon 14 % du temps, indépendamment du statut d'infection. Cette persistance était un défaut de conception, créant des charges système qui perturbaient les ordinateurs ciblés. Lors du procès, les coûts estimés en perte de productivité variaient de 200 à 53 000 dollars par système, totalisant jusqu'à 10 000 000 de dollars.
Poursuites pénales
En 1989, Morris a été inculpé pour violation de l'article 18 U.S.C. § 1030, la Computer Fraud and Abuse Act (CFAA), devenant la première personne inculpée en vertu de cette loi. En décembre 1990, il a été condamné à trois ans de probation, 400 heures de travaux d'intérêt général et une amende de 10 050 dollars plus les frais de surveillance. Il a fait appel, mais sa condamnation a été confirmée en mars suivant. Le motif déclaré de Morris lors du procès était de démontrer les insuffisances des mesures de sécurité réseau. Il a terminé sa peine en 1994.
Vie ultérieure et travail
Après avoir purgé sa peine, Morris est retourné à Harvard pour terminer son doctorat. En 1995, il a cofondé Viaweb avec Paul Graham, une startup créant des logiciels pour construire des boutiques en ligne. Yahoo a acquis Viaweb pour 49 millions de dollars, renommant le logiciel Yahoo! Store. En 1999, il a été nommé professeur assistant au MIT. En 2005, Morris a cofondé Y Combinator avec Paul Graham, Trevor Blackwell et Jessica Livingston, une société de capital-risque en phase de démarrage fournissant financement, conseils et connexions pour les startups.
En 2006, Morris a obtenu une titularisation au MIT et est devenu conseiller technique pour Cisco Meraki. En 2008, il a publié le langage de programmation Arc, adjacent au IA générative, un dialecte de Lisp, avec Paul Graham. En 2010, il a reçu le prix SIGOPS Mark Weiser. En 2015, il a été élu Fellow de l'Association for Computing Machinery pour ses contributions aux réseaux, aux systèmes distribués et aux systèmes d'exploitation. En 2019, il a été élu à la National Academy of Engineering.
Travail
Le principal intérêt de recherche de Morris concerne les architectures de réseaux informatiques, notamment les tables de hachage distribuées comme Chord et les réseaux maillés sans fil comme Roofnet. Son travail académique au MIT implique la conception de systèmes robustes avec des applications dans le cloud-computing et la fiabilité adjacente à l'IA sûre. Il est un ami et collaborateur de longue date de Paul Graham, qui a dédié son livre ANSI Common Lisp à Morris et a nommé le langage de programmation RTML (Robert T. Morris Language) en son honneur. Graham liste Morris parmi ses héros personnels, affirmant que Morris « n'a jamais tort ».
Voir aussi
- Cyberpunk: Outlaws and Hackers on the Computer Frontier - livre non fictionnel de 1991 par Katie Hafner et John Markoff
- Fancy Bear Goes Phishing - livre sur l'histoire du piratage par Scott J. Shapiro
- Liste des criminels informatiques condamnés