Bombes logiques : définition et mesures de protection

La principale caractéristique d'une bombe logique est qu'elle reste inactive jusqu'à ce qu'une condition prédéfinie soit remplie. Contrairement aux logiciels malveillants qui causent des dommages dès leur exécution, une bombe logique attend un élément déclencheur. Il peut s'agir d'une date précise, d'une modification apportée à un compte, d'un certain nombre d'actions ou de tout autre évènement choisi par l'auteur de l'attaque.

L'auteur d'une attaque dissimule des instructions malveillantes dans des logiciels, des scripts ou d'autres types de programmes malveillants. Le code vérifie régulièrement que la condition prédéfinie est remplie et reste inactif tant que ce n'est pas le cas. Une fois déclenché, il exécute sa commande, qui peut supprimer des données, interrompre des services, modifier des informations ou contribuer à une attaque de plus vaste envergure.

Un antivirus peut détecter une bombe logique si son code correspond à celui d'un logiciel malveillant connu ou s'il contient un script ou un composant dangereux déjà identifié. Un code spécifique qui reste inactif peut être plus difficile à identifier. Plutôt que d'être considéré comme une solution complète, un antivirus doit être associé à des mises à jour logicielles, à des contrôles d'accès, à des vérifications du code, à une surveillance du système et à des sauvegardes fiables.

Pourquoi parle-t-on de « bombe logique » ? Ce terme est utilisé, car l'action malveillante est contrôlée par une programmation logique. Le code vérifie si une instruction ou une condition spécifique est remplie. Lorsque cette condition est remplie, les instructions cachées se déclenchent et provoquent les dégâts escomptés. Ce concept décrit le mode d'activation du code, et non un effet physique.

Une bombe logique se déclenche lorsqu'une condition spécifique est remplie. L'élément déclencheur peut être une date ou une heure précise, la connexion d'un utilisateur, la suppression d'un compte, l'ouverture d'un fichier, une modification du système ou un nombre défini d'opérations. Certaines bombes combinent plusieurs conditions, ce qui réduit le risque de déclenchement accidentel et les rend plus difficiles à détecter lors des tests de routine.

Une bombe logique se déclenche dès qu'une condition prédéfinie est remplie. Une bombe à retardement est un type particulier de bombe logique qui se déclenche à une date ou une heure précise. Par exemple, un code qui s'active lors de la suppression d'un compte d'employé est une bombe logique, tandis qu'un code programmé pour s'activer à minuit à une date donnée est une bombe à retardement.