23.07.2024
1 хв
636
Італія XVI століття була небезпечним місцем, і хоча Мікеланджело прожив довге життя, він став свідком жахіть свого часу, які й досі існують у нашому суспільстві. Темрява ніколи по-справжньому не зникає, вона лише набуває нових форм, і з другої половини XX століття однією з них стали цифрові технології. Навряд чи хтось міг уявити, що життя художника епохи Відродження вплине на роботу комп’ютерів майже через 500 років після його смерті, але в березні 1992 року саме так і сталося. Це спричинило одну з найбільших хвиль паніки в історії комп’ютерного світу.
Віруси не були чимось новим у 90-х. Вони існували практично з самого початку розвитку обчислювальної техніки, але зі зростанням популярності електронної пошти у 80-х роках почали поширюватися з комп’ютера на комп’ютер швидше, ніж будь-коли раніше. Однак традиційно більшість вірусів використовували фізичні носії як спосіб передачі. Заражений файл або завантажувальний сектор могли потрапити з дискети на жорсткий диск або просто в оперативну пам’ять, а потім на іншу дискету. Якщо цей носій вставляли в інший комп’ютер, заражалася вже ця машина, і так далі. Це було не так ефективно, як Інтернет, але ви б здивувалися, як швидко поширювалися такі віруси. Саме в цьому й полягала проблема вірусу Michelangelo.
Вірус Michelangelo вперше виявили в лютому 1991 року. Це зробив австралійський експерт з антивірусного захисту Роджер Ріордан. Він зрозумів, що новий, тоді ще безіменний, вірус є варіантом вірусу Stoned – досить пасивного фрагмента коду, який, використовуючи випадковість системного годинника, приблизно під час кожного восьмого завантаження показував повідомлення: «Ваш ПК тепер під кайфом!». Однак новий вірус не показував жодних повідомлень і не давав жодних попереджень. Він просто робив свою справу і залишався непомітним. На жаль, його можливості були набагато небезпечнішими, ніж у Stoned.
Під час зустрічі, присвяченої вірусу, в Нідерландах у квітні 1991 року, дату якої ЗМІ часто називають моментом його відкриття, спільнота обговорила його та визначила як потенційно серйозну майбутню загрозу. Його шкідливе навантаження було розроблене для активації 6 березня кожного року, у день народження Мікеланджело. Саме тому Роджер Ріордан назвав його вірусом Michelangelo. Звичайно, 6 березня 1991 року вже минуло, але на той момент вірус ще не встиг широко поширитися, тому завдана ним шкода була мінімальною.
Однак 6 березня 1992 року, коли мало виповнитися 517 років з дня народження Мікеланджело, могло стати зовсім іншою історією. До жовтня 1991 року більшість антивірусних програм уже могли виявляти та видаляти цей вірус, але тоді програмне забезпечення не оновлювалося автоматично, а більшість людей навіть не знали, що їм варто користуватися антивірусом. Водночас комп’ютери ставали дедалі популярнішими, а спільне використання дискет і копіювання файлів стали звичною справою, створивши ідеальні умови для поширення вірусу.
Так само, як Stoned і, власне, справжній Мікеланджело, який, за легендою, спав у чоботях, Michelangelo є вірусом завантажувального сектора. Це означає, що він не виконується всередині операційної системи, якою на той час була DOS. Натомість він запускається на рівні BIOS на IBM PC-сумісних комп’ютерах на базі архітектури AT.
Коли ви вмикаєте комп’ютер, протягом короткого часу всіма процесами керує BIOS. Він фактично є шлюзом до апаратного забезпечення комп’ютера, але в певний момент передає керування операційній системі. Для цього BIOS звертається до першого сектора жорсткого диска або дискети, якщо вона вставлена, і запускає все, що там знаходить.
Якби ви завантажили комп’ютер із дискети, зараженої вірусом у завантажувальному секторі, Michelangelo спочатку завантажувався б у верхню частину системної пам’яті, перенаправляючи переривання 12, щоб його не можна було перезаписати. Потім він заражав завантажувальний сектор жорсткого диска, переміщуючи початковий завантажувальний код до циліндра 0, головки 1, сектора 14. Відтоді кожна нова дискета, до якої звертався комп’ютер, заражалася Michelangelo, а її завантажувальний сектор також переписувався. Таким чином один комп’ютер міг дуже швидко заразити велику кількість дискет. Якщо будь-яку з них потім завантажували на іншому комп’ютері, цикл повторювався.
Протягом більшої частини року це переміщення завантажувального сектора не спричиняло жодних проблем. Проте якщо комп’ютер був увімкнений у день народження Мікеланджело, а системний годинник показував правильну дату, то, як демонструє канал Danooct1, саме така доля чекала на користувача.
Після активації Michelangelo просто перезаписував нулями перші сто секторів жорсткого диска. У результаті знищувалися завантажувальний сектор DOS і таблиця розподілу файлів (FAT), яка слугує своєрідною картою розташування даних на диску. Тому, хоча самі дані фізично залишалися, система більше не могла визначити, де закінчується один файл і починається інший, що робило відновлення для пересічного користувача практично неможливим.
Після активації це був справді дуже руйнівний вірус, і якщо існували підстави вважати, що він уже поширився на велику кількість комп’ютерів, то паніка, як і слід було очікувати, була цілком виправданою. І в людей були вагомі причини так вважати.
28 січня 1992 року різні новинні видання повідомили, що американський виробник комп’ютерів Leading Edge відправив від 10 до 27 грудня близько 500 комп’ютерів, заражених вірусом Michelangelo. Попереджаючи про небезпеку, компанія заявила, що планує надіслати клієнтам спеціальне програмне забезпечення для виявлення та видалення вірусу. Імовірно, зараження сталося через дискету з драйверами, отриману від постачальника модемів. Газета The New York Times також поспілкувалася з Джоном Макафі, президентом McAfee Associates, який заявив: «Це надзвичайно поширене явище. Просто з компаніями масштабу Leading Edge таке трапляється нечасто». І це були далеко не останні його слова на цю тему. Як своєрідний запобіжний крок, компанія Osicom Technologies того ж дня також оголосила, що почне постачати антивірусний пакет разом з усіма своїми персональними комп’ютерами.
Наступного дня репортер United Press Джек Лесар заявив, що «Michelangelo може стерти дані на сотнях тисяч комп’ютерів по всьому світу», тоді як Вінн Швартау, директор Міжнародного партнерства проти комп’ютерного тероризму, сказав: «Зазвичай вірус не може поширюватися через просте зчитування диска з даними. Але, схоже, це вже не так», що зробило Michelangelo схожим на якусь зловісну магічну істоту. McAfee також знову висловився, заявивши: «Вірус Michelangelo є третім за поширеністю за кількістю повідомлень про зараження. На нього припадає 14 відсотків усіх повідомлень про зараження – загалом близько 6000 за минулий рік, і кожне з них може стосуватися як одного комп’ютера, так і сотні».
З настанням лютого ситуація лише погіршувалася. 3 лютого повідомлялося, що компанія Da Vinci Systems протягом січня розповсюдила 900 заражених дискет, а вже 11 лютого McAfee знову виступив із заявою, цього разу стверджуючи, що 5 мільйонів комп’ютерів у всьому світі вже заражені. Саме про це широкій аудиторії повідомив репортер Reuters Вілсон да Сілва.
До 13 лютого решта антивірусної індустрії почала трохи заздрити увазі, яку отримувала McAfee, і вирішила щось із цим зробити. Компанія Microcom оголосила про безкоштовну утиліту для видалення вірусу, а вже 19 лютого Symantec представила власну безкоштовну програму, рекламу якої розмістила на повносторінковому розвороті в Computerworld. Користувачі могли завантажити її через CompuServe, звернутися до місцевого дилера, замовити доставку або скористатися системою електронних дощок оголошень (BBS). Проблема полягала лише в тому, що багато ЗМІ тепер помилково припускали, ніби Michelangelo поширювався саме через BBS. Треба ж любити ЗМІ. Точне висвітлення новин… ще з давніх-давен.
До кінця лютого ажіотаж навколо вірусу став справді шаленим. Різноманітні «антивірусні експерти» навперебій давали поради, а комп’ютерні оглядачі, зокрема Лоуренс Магід, навіть рекомендували не вимикати комп’ютер з 5 по 7 березня, щоб уникнути активації вірусу. Гарна порада, Лоуренсе, якщо тільки 6 березня у вас не вимкнеться електроенергія і комп’ютер автоматично не перезавантажиться.
28 лютого компанія Egghead Software із Сіетла запропонувала спеціальне видання Norton AntiVirus Michelangelo Edition всього за 4,99 долара. Проте більшість копій почали надсилати вже після 6 березня, через що вони виявилися не надто корисними.
Коли наближався Судний день, McAfee знову з’явився в ефірі програми Today, повторивши свою заяву про те, що у світі вже заражено 5 мільйонів комп’ютерів. Він навіть не називав це оцінкою. За його словами, це був встановлений факт. Це ще більше підігріло інтерес ЗМІ: телекомпанії та газети наввипередки публікували новини, попереджаючи людей про глобальну епідемію, яка нібито загрожувала звичному способу життя.
3 березня Польща прокинулася із заголовком: «Michelangelo, масовий убивця, нападе у п’ятницю». У США про загрозу Michelangelo повідомило не лише Associated Press, яке навіть згадало про нього на Капітолійському пагорбі. Із проблемою зіткнулася також Intel, яка була змушена припинити постачання своєї мережевої програми LANSpool після того, як виявила 839 дискет, заражених Michelangelo. Компанія використовувала антивірусне програмне забезпечення, але воно не змогло виявити цей варіант Stoned.
Якщо навіть Intel мала проблеми, це не віщувало нічого доброго для решти користувачів.
4 березня: Росс Грінберг, програміст, який створив антивірусний пакет Virex-PC від Microcom, зник на чотири дні. Він повернувся лише після 6 березня.
5 березня: почали надходити окремі повідомлення з усього світу про те, що Michelangelo спрацював на день раніше на деяких комп’ютерах, внутрішній годинник яких неправильно визначив високосний рік і помилково перейшов на 6 березня.
McAfee та Чарльз Рутштейн сперечалися в ефірі NewsHour щодо того, скільки людей насправді постраждає від вірусу.
На світанку 6 березня почали надходити перші повідомлення. Більшість із них лише нагадували про вірус і про те, що мало статися. Це було цілком очікувано, адже неможливо надрукувати газету про події, які відбуваються просто зараз. Зрештою, тоді ще не було інтернету в сучасному розумінні.
Втім, уже тоді існували часові пояси, завдяки яким такі регіони, як Азія та Австралія, могли першими повідомляти західним ЗМІ про те, що відбувається.
AP: «Користувачі персональних комп’ютерів сьогодні повідомили про поодинокі випадки зараження вірусом Michelangelo, але ознак масштабної шкоди від широко розрекламованого шкідливого програмного забезпечення поки що немає».
UPI: «Довгоочікуваний вірус Michelangelo вразив комп’ютери по всьому світу в п’ятницю, хоча, схоже, він не спричинив тієї катастрофи з даними, яку передбачали деякі експерти».
Це були не ті шалені, сповнені хаосу заголовки, яких ми очікували. Вони звучали радше як спокійні прогнози погоди, ніж як світанок глобальної пандемії. Але, можливо, у Штатах усе було спокійніше, а в Європі ситуація була іншою. Можливо, вірус міцніше закріпився саме в цих технологічних осередках.
Близько полудня 1200 банкоматів у Нью-Йорку припинили роботу. Невдовзі після цього три чверті лотерейних автоматів у Нью-Джерсі вийшли з ладу. Системи нью-йоркського готелю Hilton перестали працювати, а абоненти кабельного телебачення у Філадельфії виявили, що їхні телевізори заблокувалися на каналі, який вони дивилися напередодні. Можливо, Michelangelo справді почав діяти. Можливо, найгірші прогнози починали справджуватися.
Виявилося, що CitiBank постраждав від збою в електромережі, який вплинув на банкомати, проблеми з лотерейною системою були спричинені окремим комп’ютерним збоєм, у готелі Hilton випадково від’єднали кабель живлення, а несправність кабельного телебачення взагалі не мала стосунку до вірусів. Хоча люди швидко звинуватили в усьому Michelangelo, згодом з’ясувалося, що це були не пов’язані між собою інциденти, і день минув без катастроф.
Репортер AP Барт Зіглер надіслав новинну стрічку приблизно такого змісту:
«День техно-загибелі виявився невдалим… Протягом кількох днів ЗМІ транслювали прогнози Мікеланджело про неминучу загибель. Історія мала всі необхідні елементи: таємничий загарбник із привабливим ім’ям, який міг до певного терміну спричинити хаос у машинах, на які покладаються мільйони. У звітах часто не згадувалося, що багато прогнозів потенційної шкоди були надані компаніями, які розробляють антивірусне програмне забезпечення та могли отримати вигоду від паніки».
«Одним із джерел був Джон Макафі з McAfee Associates, найбільшого продавця програм для знищення вірусів. Макафі широко цитували, коли він заявив, що Мікеланджело заразив до 5 мільйонів комп’ютерів по всьому світу. На запитання у п’ятницю, чи не перебільшив він цю інформацію, він відповів, що низький рівень фактичної шкоди, завданої Мікеланджело, частково пов’язаний із запобіжними заходами, яких вжили багато користувачів ПК».
Ґрунтуючись на звітах, отриманих своєю компанією, сам Макафі швидко змінив свою оцінку з 5 мільйонів до 10 000 комп’ютерів у всьому світі. Звісно, як і у випадку з Y2K, частину потенційних збитків справді вдалося уникнути завдяки широкому розголосу та використанню антивірусного програмного забезпечення. Але 0,2% від початкової оцінки – це дуже значне падіння.
Компанія Symantec стверджувала, що чверть мільйона користувачів по всьому світу отримали копію їхньої програми для видалення вірусу, що, безумовно, допомогло зменшити наслідки. Але фактичних повідомлень про зараження було небагато. AT&T повідомила, що лише два з приблизно чверті мільйона комп’ютерів компанії постраждали від вірусу. Боулінг-центр у Свантоні втратив інформацію про свою боулінгову лігу, а преподобний Стен Вілкінс із баптистської церкви Нью-Салема втратив записи про своїх парафіян.
Подальші повідомлення наступного дня свідчили, що масштаби пошкоджень були дещо більшими. У Південній Африці постраждали 750 комп’ютерів, які використовувалися для управління аптечною мережею країни. Скотланд-Ярд повідомив, що дві британські компанії зазнали значних збитків, а в Бостонському університеті вірус вивів з ладу три комп’ютери.
Чого не сталося, так це того, що 5 мільйонів комп’ютерів потребували повного перевстановлення.
Гарольд Хайленд, головний редактор журналу «Комп’ютери та безпека», заявив:
«Ми підвищили рівень обізнаності, але завдали чимало шкоди. Коли все це завершиться, вище керівництво відчуватиме, що даремно витратило багато грошей».
McAfee втрутився в цю історію зі словами:
«Найбільшим невдахою в цій історії стане антивірусна спільнота».
З огляду на обсяги продажів, які антивірусні компанії отримали завдяки цій історії, це навряд чи можна було назвати проблемою. Насправді це звучало як повна нісенітниця.
Скотланд-Ярд повідомив, що дві британські компанії зазнали значних збитків, а три комп’ютери в Бостонському університеті вийшли з ладу після завантаження.
Хоча вся антивірусна індустрія зіткнулася з хвилею критики, а дехто навіть стверджував, що саме антивірусні компанії винні у поширенні паніки навколо руйнівного коду, найбільший удар припав саме на McAfee. Безліч газет підхопили його заяву про 5 мільйонів заражених комп’ютерів. Згодом сам McAfee пояснив, що оцінював кількість заражених машин у діапазоні від 50 000 до 5 мільйонів, а ЗМІ просто зосередилися на верхній межі цієї оцінки. Можливо, справжня проблема полягала в тому, що ЗМІ самі виявилися надто сенсаційними, намагаючись продати якомога більше власного продукту – газет.
Або, можливо, як це часто буває, правда була десь посередині. І того, і іншого потроху. Завжди.
Макафі пішов у відставку з Національної комп’ютерної асоціації в перший робочий день після медіафіаско навколо Michelangelo, зосередившись на продажу дедалі більшої кількості продуктів McAfee. Його компанія стала публічною в жовтні 1992 року, залучивши 42 мільйони доларів під час первинного публічного розміщення акцій. І, звісно, бренд існує й сьогодні, хоча самого Макафі вже немає. За офіційною версією, його знайшли повішеним у камері іспанської в’язниці лише за кілька годин після того, як суд ухвалив рішення про його екстрадицію до Сполучених Штатів за податковими звинуваченнями.
Цікаво, що Michelangelo досі існує, і випадки його виявлення все ще трапляються в реальному часі. Схоже, що десь досі зберігаються дискети, заражені цим вірусом, які продовжують виконувати свою функцію.
Головний урок, який мали б засвоїти ЗМІ, полягав у тому, що під час збору фактів і прогнозів варто звертатися до незалежних експертів, а не до продавців антивірусного програмного забезпечення. Однак, зважаючи на схожу хвилю паніки, яка виникла лише кількома роками раніше через вірус Datacrime II, що також знищував жорсткі диски у п’ятницю, 13-го, хоча й у значно менших масштабах, схоже, що такі уроки доводиться засвоювати не з першої спроби.
Не дивно, що наступний вірус «П’ятниця, 13-те», який, що цікаво, мав активуватися лише через тиждень після Michelangelo, залишився майже без уваги збентежених ЗМІ.
