Internet cuối thập niên 1980 là một thế giới rất khác. Nó nhỏ hơn nhiều, chậm hơn nhiều, và quan trọng hơn cả là ngây thơ hơn rất nhiều. Phần lớn những cỗ máy nối vào mạng khi ấy nằm trong trường đại học, viện nghiên cứu, phòng thí nghiệm và vài cơ quan nhà nước. Không khí chung vẫn mang dáng dấp của một cộng đồng học thuật, nơi sự cởi mở được xem là mặc định còn ngờ vực mới là điều bất thường. Chính thứ không khí đó đã tạo ra một thời kỳ vừa đẹp vừa mong manh, bởi những hệ thống được dựng lên trong niềm tin thường ít chuẩn bị cho khả năng bị phản bội.
Rồi Morris Worm xuất hiện, không phải như một vụ phá hoại có chủ đích theo nghĩa hiện đại, mà giống một thí nghiệm kỹ thuật trượt khỏi tay người tạo ra nó. Trong lịch sử an ninh mạng, có những khoảnh khắc về sau nhìn lại mới thấy rõ đó là lúc một thời đại kết thúc. Sự cố năm 1988 là một khoảnh khắc như vậy. Sau nó, Internet không còn có thể được nhìn như một không gian hồn nhiên chỉ dành cho nghiên cứu và hợp tác nữa.
Một chương trình nhỏ nhưng một ảo tưởng lớn bị phá vỡ
Robert Tappan Morris, khi đó là nghiên cứu sinh tại Cornell, được cho là muốn viết một chương trình có thể len qua các máy trên mạng để ước tính quy mô Internet. Xét trong bối cảnh lúc ấy, ý nghĩ đó không hoàn toàn điên rồ. Internet vẫn còn đủ nhỏ để người ta tin rằng có thể “đo” nó theo cách táo bạo như vậy. Nhưng công nghệ thường khắc nghiệt với những ý tưởng nửa bước. Một chương trình được thiết kế để lây lan mà không bị phát hiện sẽ rất dễ vượt khỏi dự tính, nhất là khi nó được thả vào môi trường có nhiều dịch vụ tin cậy lẫn nhau và vô số cấu hình lỏng lẻo.
Morris Worm không làm điều mà nhiều người thời nay quen nghĩ về malware. Nó không mã hóa dữ liệu để đòi tiền chuộc, không giả làm ngân hàng để moi OTP, không âm thầm đào tiền số. Nó đơn giản hơn và vì thế cũng nguyên sơ hơn: nó lan đi, tự nhân bản, rồi tiếp tục lan đi. Cái đáng sợ không nằm ở thủ đoạn hào nhoáng mà nằm ở chỗ một thứ tưởng như chỉ là thử nghiệm đã cho thấy hạ tầng mạng khi ấy mỏng manh đến mức nào.
Một con sâu máy tính đã làm lộ ra tính ngây thơ của Internet thuở đầu
Điểm đặc biệt của Morris Worm là nó không dựa hoàn toàn vào một khe hở đơn lẻ. Nó tận dụng nhiều điểm yếu cùng lúc, từ lỗ hổng trong sendmail, cơ chế tin cậy giữa các máy Unix, cho đến thói quen đặt mật khẩu yếu. Chính chi tiết này làm nó trở nên có ý nghĩa lịch sử hơn nhiều vụ việc khác. Nó cho thấy bảo mật chưa bao giờ chỉ là câu chuyện của một lỗi kỹ thuật. Vấn đề thường bắt đầu từ văn hóa vận hành, từ thói quen tin lẫn nhau quá mức, từ cảm giác rằng hệ thống nội bộ thì chắc không ai đụng tới.
Nói theo ngôn ngữ ngày nay, Morris Worm không chỉ khai thác phần mềm, nó khai thác cả tâm lý của một thời kỳ. Những mạng máy tính đầu tiên được tạo ra bởi các nhà khoa học vốn bận tâm nhiều hơn đến việc kết nối, chia sẻ tài nguyên và mở rộng năng lực tính toán. An ninh là thứ thường bị đẩy về phía sau, không hẳn vì cẩu thả, mà vì chưa ai thật sự trải qua một cú đánh đủ đau để hiểu tầm quan trọng của nó.
Thiệt hại lớn nhất là cảm giác an toàn bị sụp đổ
Khi Morris Worm bùng phát, rất nhiều máy không bị phá dữ liệu theo nghĩa trực tiếp. Nhưng chúng chậm lại, nghẽn đi, rồi gần như tê liệt vì vô số bản sao của worm chạy chồng chất lên nhau. Hàng nghìn hệ thống bị ảnh hưởng, con số đủ lớn để gây chấn động trong một Internet còn nhỏ. Cái giá phải trả nằm ở thời gian chết, công sức khôi phục, sự bối rối lan rộng giữa các quản trị viên, và cả cảm giác hoang mang khi nhận ra một mạng lưới được xây dựng bằng thiện chí có thể bị làm tê liệt chỉ bởi một ý tưởng sai đi một nhịp.
Nhiều sự cố công nghệ về sau khiến mất nhiều tiền hơn, nhiều dữ liệu hơn, nhiều danh tiếng hơn. Nhưng Morris Worm có một vị trí riêng, bởi nó giống tiếng kính vỡ đầu tiên trong căn phòng vốn tưởng an toàn. Sau tiếng vỡ đó, mọi người bắt đầu nhìn quanh và phát hiện ra không chỉ một ô cửa đang mở, mà gần như cả ngôi nhà được dựng lên với niềm tin rằng sẽ không ai muốn bước vào bằng ý đồ xấu.
Từ cú sốc đó, an ninh mạng bắt đầu trưởng thành
Nếu Internet từng có một khoảnh khắc mất ngây thơ, đó gần như chính là năm 1988. Sau Morris Worm, không thể tiếp tục nghĩ rằng các dịch vụ mặc định là vô hại, rằng cơ chế trust giữa các máy là chuyện bình thường, hay rằng ai đủ trình độ kỹ thuật cũng sẽ hành xử có trách nhiệm. Một loạt thay đổi sau đó không chỉ là vá lỗi hay làm sạch hệ thống. Cả cộng đồng bắt đầu hiểu rằng cần có phối hợp ứng cứu, cần có các nhóm chuyên trách, cần có quy trình cảnh báo và cần có ngôn ngữ chung để nói về sự cố an ninh.
Trong nghĩa đó, Morris Worm không chỉ là một con sâu máy tính. Nó là biến cố đã ép giới công nghệ phải thôi xem an ninh như phần việc phụ. Rất nhiều khái niệm hiện nay tưởng như hiển nhiên, từ ứng cứu sự cố, quản trị cấu hình an toàn, giảm bề mặt tấn công, cho đến trách nhiệm pháp lý của người viết mã, đều trở nên cấp thiết hơn sau cú sốc ấy.
Vì sao câu chuyện này vẫn còn mới ở năm 2026
Khoảng cách gần bốn mươi năm đủ dài để mọi thứ trông như chuyện cổ, nhưng những đường nét chính thì không hề cũ. Phần mềm vẫn được đưa vào vận hành quá sớm. Mật khẩu yếu vẫn tồn tại. Dịch vụ vẫn bị mở quá rộng. Các mạng nội bộ vẫn thường được tin cậy quá mức. Và cho đến tận hôm nay, nhiều hệ thống vẫn mang trong mình đúng kiểu tự tin mà Internet thuở đầu từng có: cảm giác rằng vì mình không đáng chú ý nên sẽ không ai đụng tới.
Điểm cay đắng của lịch sử công nghệ là rất ít bài học mất đi, phần lớn chỉ thay quần áo mới. Morris Worm từng tận dụng sự sơ hở của một thế giới mạng non trẻ. Các mối đe dọa hiện đại làm điều tương tự, chỉ tinh vi hơn, nhanh hơn và được thương mại hóa tốt hơn. Nhìn lại câu chuyện cũ không phải để hoài niệm. Nhìn lại để thấy nhiều vấn đề của hiện tại từng xuất hiện từ rất sớm, chỉ là khi ấy chưa có đủ ngôn ngữ để gọi tên chúng.
Bởi vậy, Morris Worm vẫn là một hồ sơ đáng đọc. Không phải vì nó là con sâu đầu tiên nổi tiếng nhất, mà vì nó đánh dấu khoảnh khắc Internet bị buộc phải trưởng thành. Những bước ngoặt thật sự trong lịch sử công nghệ thường không ồn ào theo cách điện ảnh. Chúng chỉ để lại một sự thật lạnh lùng: sau hôm đó, không thể tiếp tục suy nghĩ như cũ nữa.
VNCyberS tổng hợp từ: Lawrence Livermore National Laboratory, các tài liệu lịch sử về Morris Worm, hồ sơ CERT và các nguồn tham khảo về an ninh mạng giai đoạn 1988
Tiếng Việt
English