Vom Schrecken des Netzes zum gefeierten Professor: Die zwei Leben des Robert Tappan Morris

Ein Novembertag im Jahr 1988 verändert die digitale Welt für immer. Ein kleiner Programmierfehler eines 23-jährigen Studenten legt das gerade erst entstehende Internet lahm, infiziert tausende Rechner und wirft die Frage auf, wie verwundbar diese neue Vernetzung wirklich ist. Der Urheber dieser beispiellosen Attacke war Robert Tappan Morris. Doch während sein Name für immer mit dem ersten Computerwurm der Geschichte verbunden sein wird, ist die Geschichte seines Lebens damit nicht zu Ende – sie nimmt eine überraschende Wendung.

Einleitung: Der Sündenfall des jungen Genies

Stellen Sie sich eine digitale Welt ohne Virenscanner, Firewalls oder Sicherheitsupdates vor. Eine Welt, in der das Netz ein vertrauensvoller, fast idyllischer Ort für den Austausch zwischen Universitäten und Forschungseinrichtungen ist. In diese Welt, die man heute als das “ digitale Mayberry“ bezeichnen könnte , platzte am 2. November 1988 eine kleine Programmierarbeit eines Studenten der Cornell University. Robert Tappan Morris, Sohn des renommierten Kryptografen und NSA-Wissenschaftlers Robert Morris Sr., setzte einen Code in Umlauf, der als „Morris Worm“ in die Annalen der Technikgeschichte eingehen sollte.

Was als harmloser Versuch gedacht war, das gerade erst entstehende Internet zu vermessen und auf seine Sicherheitslücken hinzuweisen, geriet zu einem veritablen digitalen Desaster . Ein verhängnisvoller Programmierfehler ließ den Wurm außer Kontrolle geraten. Er reproduzierte sich nicht, wie geplant, gemächlich, sondern exponentiell und verwandelte infizierte Rechner in hilflose, überlastete Maschinen. Innerhalb kürzester Zeit waren etwa 10% der damals rund 60.000 an das Internet angeschlossenen Rechner lahmgelegt oder schwer beeinträchtigt – darunter Systeme an Eliteuniversitäten wie MIT und Harvard, militärische Einrichtungen und Forschungslabore . Die wirtschaftlichen Schäden wurden später auf bis zu 10 Millionen US-Dollar geschätzt .

Morris, der den Wurm vom MIT aus startete, um seine Spur zu verwischen, wurde schnell überführt . Sein Vater äußerte sich öffentlich und betonte, dass sein Sohn wohl keine böswillige Absicht gehabt habe . Doch das war nur der Auftakt einer Geschichte, die Morris vom ersten Verurteilten des neu geschaffenen „Computer Fraud and Abuse Act“ (CFAA) zu einem der angesehensten Informatiker seiner Generation und einer festen Größe im Silicon Valley werden ließ.

Hauptteil

Die Initialzündung: Der Wurm und sein Schöpfer

Robert Tappan Morris war kein gewöhnlicher Student. Aufgewachsen in einer Familie, in der die Grundlagen des modernen Computings (wie Unix) mitentwickelt wurden, war ihm Technik in die Wiege gelegt . Sein Vater, Robert Morris Sr., war nicht nur bei den Bell Labs, sondern später auch leitender Wissenschaftler am National Computer Security Center, einer Abteilung der NSA . Der Sohn hatte also nicht nur Zugang zu exzellentem Wissen, sondern auch zu einem tiefen Verständnis für die Sicherheitsarchitekturen von Netzwerken.

Der von ihm entwickelte Wurm war ein Meisterstück an technischer Finesse. Er nutzte gleich drei verschiedene Einfallstore, um sich zu verbreiten :

1. Eine Sicherheitslücke im Debug-Modus des weit verbreiteten E-Mail-Programms Sendmail.
2. Einen Pufferüberlauf im „fingerd“-Dienst, der es erlaubte, Informationen über Nutzer abzufragen.
3. Ein Programm namens rexec/rsh, das es Rechnern erlaubte, einander ohne Passwort zu vertrauen.

Die eigentliche Genialität lag jedoch in seinem heuristischen Kern. Der Wurm war so programmiert, dass er prüfte, ob ein Rechner bereits infiziert war. Um einer Entdeckung durch falsche Positivmeldungen zu entgehen, ignorierte Morris diesen Check jedoch in 14% der Fälle und infizierte den Rechner trotzdem . Dieser Mechanismus, der die Widerstandsfähigkeit des Wurms erhöhen sollte, wurde zu seinem Verhängnis. Die exponentielle Vermehrung führte zu einer solchen Systemlast, dass die befallenen Rechner praktisch nicht mehr nutzbar waren.

Das Erwachen des Internets und ein historisches Urteil

Die Panik, die der Wurm auslöste, war enorm. Teams von Programmierern an der UC Berkeley und dem MIT arbeiteten fieberhaft an Gegenmaßnahmen, während viele betroffene Einrichtungen ihre Netzverbindungen komplett kappten, um eine weitere Ausbreitung zu verhindern . Inmitten dieses Chaos schickte Morris anonym eine Nachricht von der Harvard University mit einer Anleitung, wie der Wurm zu stoppen sei – doch die Nachricht kam aufgrund der überlasteten Netze zu spät .

Die Folgen für Morris waren gravierend. 1989 wurde er angeklagt und 1990 im Prozess „United States v. Morris“ zu drei Jahren auf Bewährung, 400 Stunden gemeinnütziger Arbeit und einer Geldstrafe von 10.050 US-Dollar verurteilt . Er war der erste Mensch, der jemals nach dem 1986 erlassenen „Computer Fraud and Abuse Act“ verurteilt wurde – ein Gesetz, das bis heute die Grundlage für die Bekämpfung von Computerkriminalität in den USA bildet und oft im Zentrum kontroverser Debatten steht.

Die Urteilsbegründung und das Verfahren offenbarten eine tiefe Ambivalenz. Morris‘ Anwälte argumentierten, er habe nur auf die Sicherheitsprobleme aufmerksam machen wollen. Das Gericht sah dies ähnlich, verurteilte ihn jedoch für seine Fahrlässigkeit . Diese Unterscheidung zwischen gut gemeinter, aber katastrophal ausgeführter Forschung und böswilliger Sabotage prägt die Wahrnehmung seiner Tat bis heute. „Considering what others have done since then, I think the penalty he got was too harsh“, so der renommierte Sicherheitsexperte Gene Spafford Jahre später. „I think he should even be considered for a pardon“ .

Rehabilitation und Aufstieg: Vom Verurteilten zum Visionär

Nach dem Urteil kehrte Morris der Öffentlichkeit den Rücken zu – aber nicht der Wissenschaft. Er promovierte an der Harvard University mit einer Arbeit über „Scalable TCP Congestion Control“, einem Thema, das sich mit der Stabilität und Effizienz von Netzwerken befasst . Er ging dorthin, wo er als Denker und Entwickler am besten aufgehoben war: zurück an die Spitze der Forschung.

Sein weiterer Lebensweg ist eine einzige Erfolgsgeschichte und liest sich wie das Who-is-Who der Tech-Elite:

• Der Entrepreneur (1995): Zusammen mit seinem Freund Paul Graham gründete er Viaweb, einen der ersten webbasierten Dienste zur Erstellung von Online-Shops . Es war eine bahnbrechende Idee.
• Der Exit (1998): Yahoo! erkannte das Potenzial und kaufte Viaweb für 49 Millionen US-Dollar . Die Technologie wurde zu „Yahoo! Store“. Zu Ehren von Morris benannte Graham die zugrundeliegende Programmiersprache RTML (Robert T. Morris Language) .
• Der Akademiker (1999): Morris wurde als Professor an das renommierte Massachusetts Institute of Technology (MIT) berufen, wo er sich mit Netzwerkarchitekturen, verteilten Systemen und drahtlosen Mesh-Netzwerken beschäftigt . 2006 erhielt er eine Festanstellung (Tenure) .
• Der Super-Angel (2005): Gemeinsam mit Paul Graham, Trevor Blackwell und Jessica Livingston gründete er Y Combinator. Diese Start-up-Schmiede wurde zum vielleicht einflussreichsten Brutkasten des Silicon Valley und finanzierte und förderte Unternehmen wie Dropbox, Airbnb, Stripe und Reddit . Morris ist dort bis heute Partner.
• Die höchsten Weihen: 2014 wurde er zum Fellow der Association for Computing Machinery (ACM) ernannt, 2019 folgte die Wahl in die National Academy of Engineering .

Fazit/Ausblick

Die Frage „Was wurde aus Robert Tappan Morris?“ ist eine der bemerkenswertesten Metamorphosen der Technikgeschichte. Er ist nicht nur der „Wurm-Bastler“, sondern der Inbegriff eines Computer Scientists, der die Grenzen des Möglichen auslotet. Sein Leben ist eine einzige Differenzierung des Begriffs „Hacker“ im ursprünglichen Sinne: als neugieriger Tüftler, der Systeme versteht und erweitert.

Die Ironie der Geschichte ist offensichtlich: Der Mann, der das Internet lahmlegte, half mit, die Grundlagen für dessen kommerzielle und soziale Explosion zu legen. Er zeigte, dass ein einziger Fehltritt eine Karriere nicht beenden muss, sofern die Intention nicht bösartig war und die Fähigkeiten außergewöhnlich sind. Sein Leben wirft ein Schlaglicht auf ein zentrales Dilemma unserer Zeit: Wie gehen wir mit jenen um, die aus Entdeckergeist handeln und dabei Schaden anrichten? Morris‘ Weg von der Verurteilung zu Y Combinator und dem MIT legt nahe, dass die Antwort in der Anerkennung von Können und der Bereitschaft zur zweiten Chance liegen kann – eine Debatte, die mit jedem neuen Hacker-Vorfall neu aufflammt. Heute, im Jahr 2025, ist Robert Tappan Morris eine lebende Legende, deren Einfluss auf die digitale Gegenwart gar nicht hoch genug eingeschätzt werden kann.

Quellen

• United States v. Morris (1991), 928 F.2d 504 (2d Cir. 1991). Das grundlegende Gerichtsurteil, das den Morris-Fall und die Auslegung des CFAA definiert.
• Brendan P. Kehoe (2007). „The Robert Morris Internet Worm“. Massachusetts Institute of Technology (MIT). Ein zeitgenössischer Bericht über den Wurm und seine Auswirkungen.
• Wikipedia-Eintrag zu „Robert Tappan Morris“. Bietet eine umfassende, belegte Biografie und Zeitleiste seines Lebens.
• UPI-Archiv (5. November 1988). „Cornell University said today the nation’s worst-ever case of…“ Zeitgenössische Berichterstattung über die ersten Ermittlungen gegen Morris.
• Computerworld (30. Oktober 2008). „Where is Robert Morris now?“ Ein Rückblick zum 20. Jahrestag des Wurms mit Interviews von Zeitzeugen wie Eric Allman, Steve Bellovin und Gene Spafford.
• Smarter MSP (2. November 2017). „Tech Time Warp: Morris worm exposes Internet security issues“. Ein Artikel, der die historische Bedeutung des Wurms für die Entstehung der Cybersecurity-Branche einordnet.