Elk Cloner 1982: jak nastolatek stworzył pierwszy wirus

Nastolatek, który zmęczył się pożyczaniem dyskietek

Rich Skrenta miał 15 lat i reputację kolegi, któremu lepiej nie pożyczać dyskietek. Uwielbiał modyfikować gry i programy na szkolnym Apple II tak, by po pewnym czasie wyświetlały żartobliwe komunikaty albo się wyłączały. W efekcie znajomi przestali dawać mu swoje nośniki do zabawy.

Skrenta postanowił obejść ten problem inaczej - zamiast ręcznie modyfikować każdą kopię gry, napisał program, który sam rozprzestrzeniał się na kolejne dyskietki, gdy tylko trafiały do stacji dysków zainfekowanego komputera. Tak w 1982 roku powstał Elk Cloner.

Jak działał pierwszy wirus w historii

Elk Cloner infekował sektor rozruchowy systemu Apple DOS 3.3. Gdy użytkownik uruchamiał komputer z zainfekowanej dyskietki, wirus ładował się do pamięci i czekał. Jeśli do stacji dysków wkładano kolejną, czystą dyskietkę, program automatycznie kopiował się na nią - bez wiedzy i zgody użytkownika.

Co 50. uruchomienie zainfekowanego komputera na ekranie pojawiał się wierszyk, który dziś jest jednym z najsłynniejszych easter eggów w historii IT:

Elk Cloner: the program with a personality
It will get on all your disks
It will infiltrate your chips
Yes it is Cloner
It will stick to you like glue
It will modify RAM too
Send in the Cloner

Program nie kasował danych ani nie niszczył sprzętu - był raczej cyfrowym żartem niż atakiem. Ale mechanizm, który zastosował, samoreplikacja i rozprzestrzenianie się bez ingerencji człowieka, stał się fundamentem wszystkiego, co dziś nazywamy złośliwym oprogramowaniem.

Dlaczego to Elk Cloner, a nie Creeper

Wiele osób słyszało o Creeperze z 1971 roku, eksperymentalnym programie, który przemieszczał się między komputerami mainframe w sieci ARPANET i wyświetlał komunikat. Creeper był jednak projektem badawczym, uruchamianym świadomie przez inżynierów w kontrolowanym środowisku - nigdy nie wydostał się poza sieć eksperymentalną.

Elk Cloner był inny. Rozprzestrzeniał się samodzielnie, bez wiedzy ofiar, na prawdziwych komputerach domowych i szkolnych, przenoszony fizycznie na dyskietkach z rąk do rąk. Właśnie dlatego historycy technologii uznają go za pierwszy wirus komputerowy, który faktycznie rozprzestrzenił się w warunkach rzeczywistych, a nie laboratoryjnych. Co ciekawe, sam termin wirus komputerowy pojawił się dopiero rok później, w 1983 roku, w pracy naukowej Freda Cohena.

Niewinny żart, poważna lekcja

Elk Cloner nie miał złych intencji i nie wyrządził żadnych szkód poza chwilowym zaskoczeniem użytkowników. Pokazał jednak coś, co przez kolejne dekady stało się kluczowym problemem bezpieczeństwa IT: nośniki wymienne są jedną z najskuteczniejszych dróg infekcji, ponieważ omijają zabezpieczenia sieciowe i wymagają jedynie fizycznego dostępu do urządzenia.

Ten sam mechanizm - infekcja przez nośnik przenośny - wykorzystano niemal 30 lat później w Stuxnecie, cyberbroni, która przez zainfekowany pendrive dotarła do izolowanej sieci irańskich zakładów wzbogacania uranu. Zasada pozostała identyczna, zmieniła się tylko skala i cel.

Od żartu nastolatka do miliardowego przemysłu

Elk Cloner otworzył erę, w której złośliwe oprogramowanie przestało być teoretyczną ciekawostką akademicką, a stało się realnym problemem użytkowników komputerów osobowych. Kolejne lata przyniosły coraz poważniejsze incydenty, aż branża cyberbezpieczeństwa urosła do rynku wartego dziś setki miliardów dolarów rocznie.

• 1986 - Brain, pierwszy wirus atakujący komputery zgodne z IBM PC, również rozprzestrzeniany przez dyskietki
• 1988 - Robak Morrisa, pierwszy incydent, który spowolnił działanie znacznej części ówczesnego internetu
• 2000 - ILOVEYOU, wirus rozsyłany e-mailem, który w kilka godzin zainfekował miliony komputerów na całym świecie

Co ta historia oznacza dla firm dzisiaj

Ponad 40 lat po Elk Clonerze zasada się nie zmieniła - nośniki wymienne, e-mail i podłączone urządzenia wciąż pozostają jednymi z głównych dróg infekcji w firmach. Różnica polega na skali i konsekwencjach: dziś zamiast żartobliwego wierszyka na ekranie firma może dostać żądanie okupu za zaszyfrowane dane.

Dla małych i średnich firm płynie z tego konkretny wniosek - kontrola urządzeń, aktualne oprogramowanie ochronne klasy EDR oraz świadomość pracowników są dziś tym, czym w 1982 roku byłaby prosta ostrożność przy pożyczaniu dyskietek. Tylko że stawka jest dziś nieporównywalnie wyższa.