网络安全中的逻辑炸弹是什么？

什么是逻辑炸弹？

逻辑炸弹是一种恶意软件，它会将恶意代码植入软件、计算机网络或操作系统，目的是在满足特定条件时对网络造成损害。当由特定事件触发时，它用于通过清空硬盘、擦除文件或扭曲数据来摧毁系统。激活受感染软件程序或从系统中删除某些数据之前的日期或时间可能被视为事件。

逻辑炸弹通常与特洛伊木马、蠕虫和病毒一起使用，以便在被检测到之前最大程度地造成损害。逻辑炸弹的主要目标是重新格式化硬盘、更改或损坏数据以及从系统中删除重要信息。逻辑炸弹有可能释放巨大的破坏力。

逻辑炸弹攻击的目标是从公司或组织内部获得对敏感信息访问权限的人员造成网络破坏，而不是其他类型的恶意软件，这些恶意软件会入侵安全系统。如果员工担心自己即将被解雇，逻辑炸弹可能是他们报复组织的一种工具。因为他们是唯一能够延迟、利用逻辑炸弹的帮助并每天散布逻辑炸弹的人，所以这可能是他们完美的方案。因此，攻击可能在设定的时间段内的任何时间或他们在公司辞职时开始。

通常由具有高级访问权限的人员（例如系统管理员）负责安装逻辑炸弹。这样的人可以通过在多个系统上植入逻辑炸弹并对其进行编程以在发生特定事件时同时“爆炸”来造成破坏，例如当从公司数据库中删除员工的工资时。

“废料代码”（指的是使原本安全的软件变得危险的修改后的代码）是逻辑炸弹的另一个名称。定时炸弹是一种常见的逻辑炸弹类型，这两个词有时可以互换使用。代码炸弹和网络炸弹是逻辑炸弹的其他名称。

逻辑炸弹是一种肮脏的代码，旨在注入软件程序的代码中以伤害目标，从而导致操作中断。逻辑炸弹的激活是有条件的，它将保持休眠状态，直到程序满足该条件。当预定义的条件满足时，操作逻辑炸弹就会爆炸，导致一系列问题，包括擦除重要的数据文件、损坏机器的硬盘以及破坏操作系统。

逻辑炸弹是有害代码，但它们并非严格意义上的恶意软件，因为它们通常存在于合法程序中。逻辑炸弹必须被引入系统并由其他软件或过程激活。恶意软件通常可以自行感染系统。逻辑炸弹可以由了解并可以访问系统和网络的人员（例如心怀不满的系统管理员或开发人员）嵌入合法软件中，作为病毒或蠕虫攻击计划的一部分。

逻辑炸弹是如何工作的？

积极和消极的情况都有可能触发逻辑炸弹。积极触发逻辑炸弹在满足某个条件后爆炸，例如重大公司事件的日期或打开特定文件。带有负面触发器的逻辑炸弹是在不满足某个条件时激活的逻辑炸弹。带有负面触发器的逻辑炸弹是在不满足某个条件时激活的逻辑炸弹，例如炸弹未及时停用或员工无法在特定时间停用代码。

逻辑炸弹的攻击可能非常强大。有许多逻辑炸弹案例详细说明了它们是如何摧毁大型金融公司的运营和系统的。任何能够破坏组织或机构服务器的东西，都有可能对更广泛的公众造成更大的影响，并对公司本身造成损害。

某人可以对逻辑炸弹进行编程以执行不同的未经授权的操作；例如 −

• 使用系统资源

• 删除重要数据

• 限制或禁止合法用户访问

• 允许黑客使用后门获取访问权限

• 数据篡改等。

逻辑炸弹是如何使用的？

心怀不满的员工或其他了解如何编程逻辑炸弹的 IT 人员可以使用它来危害网络安全。除了针对特定计算机或网络系统外，逻辑炸弹还可以用于通过开发将软件程序变成试用版的代码来索要软件的钱。为了在超过一定时间后继续使用该程序，用户必须支付一定金额的钱。

逻辑炸弹也可用于勒索，如果未满足要求，逻辑炸弹会在计算机系统或网络内部爆炸，破坏数据并执行命令代码中指定的其他破坏性活动。

如果您拥有大量的计算机编程技能，逻辑炸弹很容易制作，而且它们不像其他有害程序那样复制。因此，逻辑炸弹通常针对特定目标，不会传播到意外目标。

Ayushi Bhargava

更新于： 2022年5月4日

1K+ 阅读量

启动您的 职业生涯

通过完成课程获得认证

开始学习