搜索

[525] 2017-07-07_逻辑炸弹（LogicBomb）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-07-07_逻辑炸弹（LogicBomb） 逻 辑 炸 弹 （ L o g i c   B o m b ） A n i c e @ A r k T e a m   A r k T e a m   2 0 1 7 - 0 7 - 0 7 逻 辑 炸 弹 是 恶 意 代 码 的 表 现 形 态 之 一 。 从 信 息 安 全 层 次 化 模 型 来 看 ， 逻 辑 炸 弹 位 于 运 行 层 ， 其 攻 击 意 图 是 导 致 信 息 系 统 能 力 降 级 。 逻 辑 炸 弹 （ L o g i c   B o m b ） ： 当 运 行 中 的 信 息 系 统 满 足 特 定 逻 辑 （ 如 系 统 时 间 达 到 某 个 值 、 收 到 某 个 特 定 的 消 息 、 多 次 不 能 访 问 特 定 服 务 ） 时 ， 逻 辑 炸 弹 的 特 定 功 能 （ 如 破 坏 硬 件 或 数 据 、 加 载 恶 意 代 码 、 锁 定 操 作 系 统 ） 将 被 触 发 ， 从 而 造 成 有 害 后 果 。 逻 辑 炸 弹 可 以 以 软 件 和 硬 件 形 态 存 在 ， 如 操 作 系 统 、 应 用 软 件 、 主 板 、 C P U 、 F P G A 。 逻 辑 炸 弹 的 雏 形 可 追 溯 到 美 苏 冷 战 时 期 。 当 时 ， 苏 联 的 科 技 理 事 会 窃 取 了 一 家 加 拿 大 公 司 的 精 密 控 制 系 统 ， 用 于 自 己 的 工 业 设 施 建 设 ， 而 其 中 已 经 被 中 情 局 秘 密 植 入 了 逻 辑 炸 弹 。 该 逻 辑 炸 弹 在 1 9 8 2 年 一 个 特 定 的 时 间 触 发 ， 使 涡 轮 机 和 阀 门 失 控 ， 产 生 巨 大 压 力 ， 造 成 西 伯 利 亚 天 然 气 管 道 爆 炸 。 举 一 个 国 内 出 现 的 逻 辑 炸 弹 案 例 — — 江 民 逻 辑 炸 弹 。 1 9 9 7 年 6 月 2 4 日 ， 江 民 杀 毒 软 件 发 布 了 K V 3 0 0 L + + 版 ， 凡 是 在 盗 版 盘 上 执 行 K V 3 0 0 L + + 的 用 户 硬 盘 数 据 均 被 破 坏 ， 同 时 硬 盘 被 锁 ， 软 硬 盘 皆 不 能 启 动 。 其 原 理 为 ： 系 统 引 导 的 时 候 ， 不 管 是 从 硬 盘 引 导 还 是 从 软 盘 引 导 ， 都 要 读 取 分 区 表 。 系 统 的 分 区 是 一 个 链 表 结 构 ， 第 一 个 分 区 结 构 中 包 含 一 个 指 向 下 一 分 区 的 指 针 。 最 后 一 个 分 区 有 一 个 特 殊 的 标 志 ， 说 明 分 区 描 述 结 束 。 江 民 逻 辑 炸 弹 通 过 更 改 分 区 描 述 表 ， 使 最 后 一 个 分 区 描 述 的 指 针 指 向 第 一 个 分 区 ， 形 成 一 个 循 环 链 ， 导 致 死 循 环 ， 使 系 统 无 法 启 动 。
尽 管 近 年 来 逻 辑 炸 弹 逐 渐 淡 出 人 们 视 野 ， 但 从 国 家 级 网 络 空 间 安 全 对 抗 形 势 来 看 ， 逻 辑 炸 弹 依 然 有 很 大 的 存 在 意 义 。 毕 竟 ， 有 些 极 度 敏 感 的 信 息 系 统 ， 一 旦 交 付 给 用 户 ， 就 不 再 有 机 会 通 过 预 留 隐 蔽 漏 洞 来 择 机 渗 透 和 远 控 ， 这 就 是 逻 辑 炸 弹 很 难 过 时 的 原 因 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理