قنبلة منطقية

القنبلة المنطقية هي جزء من التعليمات البرمجية يُزرع عمدًا في نظام برمجي ، ويُفعّل وظيفة خبيثة عند استيفاء شروط محددة. على سبيل المثال، قد يُخفي المبرمج جزءًا من التعليمات البرمجية يبدأ بحذف الملفات (مثل مُشغّل قاعدة بيانات الرواتب )، تحسبًا لفصله من الشركة.

غالبًا ما تحتوي البرامج الخبيثة بطبيعتها، كالفيروسات والديدان ، على قنابل منطقية تُنفّذ حمولة معينة في وقت محدد مسبقًا أو عند تحقق شرط معين. يمكن للفيروس أو الدودة استخدام هذه التقنية لاكتساب الزخم والانتشار قبل اكتشافها. تهاجم بعض الفيروسات أنظمة التشغيل في تواريخ محددة، مثل يوم الجمعة 13 أو يوم كذبة أبريل . تُعرف برامج التجسس وغيرها من فيروسات الحاسوب التي تنشط في تواريخ معينة باسم " القنابل الموقوتة ".

لكي يُعتبر البرنامج قنبلة منطقية، يجب أن تكون حمولته غير مرغوب فيها وغير مُفصح عنها لمستخدم البرنامج. على سبيل المثال، لا تُعتبر البرامج التجريبية التي تحتوي على شفرة تُعطّل وظائف معينة بعد فترة زمنية محددة قنابل منطقية في العادة.

ناجح

محاولة

  • في فبراير/شباط 2000، وُجهت إلى توني شياوتونغ يو، أمام هيئة محلفين كبرى ، تهمة زرع قنبلة منطقية أثناء عمله كمبرمج ومتداول أوراق مالية في دويتشه مورغان غرينفيل . كانت القنبلة، التي زُرعت عام 1996، مُعدّة للتفجير في 20 يوليو/تموز 2000، لكن اكتشفها مبرمجون آخرون في الشركة. ويُزعم أن إزالة القنبلة وتنظيف آثارها استغرق عدة أشهر. [ 12 ]
  • في 2 أكتوبر/تشرين الأول 2003، قام يونغ-هسون لين، المعروف أيضاً باسم آندي لين، بتعديل شفرة برمجية على خادم في المقر الرئيسي لشركة ميدكو هيلث سوليوشنز في فير لون، نيو جيرسي ، حيث كان يعمل كمسؤول أنظمة يونكس، مُنشئاً بذلك قنبلة منطقية مُبرمجة للانفجار في عيد ميلاده عام 2004. لم تعمل القنبلة بسبب خطأ برمجي، فقام لين بتصحيح الخطأ وإعادة ضبطها للانفجار في عيد ميلاده التالي، إلا أن مسؤول أنظمة حاسوب في ميدكو اكتشفها وعطّلها قبل بضعة أشهر من تاريخ الانفجار. أقرّ لين بذنبه وحُكم عليه بالسجن 30 شهراً في سجن فيدرالي، بالإضافة إلى غرامة قدرها 81,200 دولار أمريكي . وكانت العقوبة القصوى لهذه التهم هي السجن 10 سنوات وغرامة قدرها 250,000 دولار أمريكي. [ 13 ] [ 14 ]
  • في 29 أكتوبر/تشرين الأول 2008، تم اكتشاف قنبلة منطقية في شركة فاني ماي ، عملاق التمويل العقاري الأمريكي . زرع القنبلة راجيندراسينه بابوبهاي ماكوانا، وهو متعاقد في مجال تكنولوجيا المعلومات كان يعمل في منشأة فاني ماي في أوربانا، بولاية ماريلاند . كان من المقرر أن تنفجر القنبلة في 31 يناير/كانون الثاني 2009، وكان من الممكن أن تمحو جميع خوادم فاني ماي البالغ عددها 4000 خادم. تم فصل ماكوانا من العمل حوالي الساعة الواحدة  ظهرًا في 24 أكتوبر/تشرين الأول 2008، وتمكن من زرع القنبلة قبل إلغاء صلاحياته في الوصول إلى الشبكة. وُجهت إلى ماكوانا تهمة الدخول غير المصرح به إلى الحاسوب في محكمة بولاية ماريلاند في 27 يناير/كانون الثاني 2009، [ 15 ] [ 16 ] وأُدين في 4 أكتوبر/تشرين الأول 2010، وحُكم عليه بالسجن 41 شهرًا في 17 ديسمبر/كانون الأول 2010. [ 17 ]
  • في أكتوبر/تشرين الأول 2009، فُصل دوغلاس دوشاك من وظيفته كمحلل بيانات في مركز عمليات كولورادو سبرينغز التابع لإدارة أمن النقل الأمريكية . رصدت كاميرات المراقبة دوشاك وهو يدخل المنشأة بعد ساعات العمل ويُحمّل برنامجًا خبيثًا على خادم المركز الذي كان يخزن بيانات من مكتب المارشالات الأمريكيين. في يناير/كانون الثاني 2011، حُكم على دوشاك بالسجن لمدة عامين، وغرامة قدرها 60,587 دولارًا، وثلاث سنوات تحت المراقبة. [ 18 ] خلال جلسة النطق بالحكم، اعتذر دوشاك بدموع، وأشار محاميه إلى أن زوجته كانت حاملاً بطفلهما الثاني وقت وقوع الحادث. وذكر القاضي أن حادثة زرع البرنامج الخبيث هذه "كانت حالة شاذة في سجله الوظيفي النظيف". [ 19 ]

مزعوم

كتب توماس سي. ريد في كتابه الصادر عام 2004 بعنوان "على حافة الهاوية: تاريخ من الداخل للحرب الباردة" أنه في عام 1982، وقع تخريب على خط أنابيب ترانس-سيبيريا بسبب قنبلة منطقية. ووفقًا لريد، سرق عميلٌ في جهاز المخابرات السوفيتية (كي جي بي ) مخططات نظام تحكم متطور وبرمجياته من شركة كندية، لاستخدامها في خط أنابيب سيبيريا. تلقت وكالة المخابرات المركزية (سي آي إيه) معلوماتٍ من وثائق في ملف "الوداع" ، وطلبت من الشركة زرع قنبلة منطقية في البرنامج لأغراض التخريب . [ 20 ] [ 21 ] وقد شكك النقاد في صحة هذه الرواية، [ 22 ] [ 23 ] وأُفيد بأن القصة قد تكون خدعة. [ 24 ]

انظر أيضاً

مراجع

  1. رجل متهم بتعطيل خوادم يو بي إس | ذا ريجستر
  2. "كابوس في وول ستريت: شاهد إثبات يصف "الفوضى" في هجوم يو بي إس باين ويبر - أخبار من InformationWeek" . مؤرشف من الأصل في 28 أكتوبر 2007. تم الاطلاع عليه في 8 ديسمبر 2006 .
  3. مدير سابق لأنظمة الكمبيوتر في بنك يو بي إس يُحكم عليه بالسجن 97 شهرًا لإطلاقه "قنبلة منطقية" على شبكة الشركة. مؤرشف بتاريخ 30 سبتمبر 2007 في أرشيف الإنترنت.
  4. "الحكومة تشن 'حرباً' ضد الشعب: كيم زيتر" . مجلة وايرد . تم الاطلاع عليه بتاريخ 3 أبريل 2013 .
  5. لي، سي يونغ (20 مارس 2013). "كوريا الجنوبية ترفع حالة التأهب بعد هجمات إلكترونية على محطات البث والبنوك: سي يونغ لي" . رويترز . تاريخ الاطلاع: 3 أبريل 2013 .
  6. «اكتشاف برنامج مسح بيانات لينكس عن بُعد في هجوم إلكتروني كوري جنوبي» . سيمانتك . مؤرشف من الأصل بتاريخ 24 مارس 2013. تم الاطلاع عليه بتاريخ 3 أبريل 2013 .
  7. "تعرضت البنوك والمؤسسات الإعلامية الكورية الجنوبية لأضرار جسيمة جراء هجوم إلكتروني" . سيمانتك . مؤرشف من الأصل بتاريخ 24 مارس 2013. تم الاطلاع عليه بتاريخ 3 أبريل 2013 .
  8. «موظف متعاقد مع شركة سيمنز ألحق ضرراً متعمداً بأجهزة الكمبيوتر عن طريق زرع برامج خبيثة في البرامج التي صممها» . www.justice.gov . وزارة العدل الأمريكية. ١٩ يوليو ٢٠١٩. تاريخ الاطلاع: ٩ سبتمبر ٢٠١٩ .
  9. سيمبانو، كاتالين. "مقاول لشركة سيمنز يُقرّ بالذنب في زرع قنبلة منطقية في جداول بيانات الشركة" . زد نت . تم الاطلاع عليه بتاريخ 9 سبتمبر 2019 .
  10. ليست، جيني (6 ديسمبر 2023). "مرض دير ينتشر إلى القطارات" . هاكاداي . تم الاسترجاع في 6 ديسمبر 2023 .
  11. "O trzech takich, co zhakowali prawdziwy pociąg – nawet 30 pociągów" . زوفانا ترزسيا سترونا (باللغة البولندية). 5 ديسمبر 2023 . تم الاسترجاع في 6 ديسمبر 2023 .
  12. "توجيه الاتهام لرجل في قضية حاسوب". صحيفة نيويورك تايمز . 10 فبراير 2000. ص. ج.7. 
  13. فيجايان، جايكومار. "مسؤول نظام يونكس يُقرّ بذنبه في زرع قنبلة منطقية" . بي سي وورلد . مؤرشف من الأصل في 28 أكتوبر 2007. تم الاطلاع عليه في 22 سبتمبر 2007 .
  14. "سنتان ونصف في السجن لزرعه 'قنبلة منطقية'"" . سلاش دوت . 9 يناير 2008.
  15. "توجيه اتهامات لمقاول فاني ماي بتهمة استخدام تقنية القنبلة المنطقية" . مؤرشف من الأصل بتاريخ 20 يونيو 2009. تم الاطلاع عليه بتاريخ 29 يناير 2009 .
  16. إدانة موظف سابق لدى متعاقد مع فاني ماي بتهمة محاولة إتلاف بيانات حاسوبية خاصة بفاني ماي. مؤرشف في 7 أكتوبر 2010 على موقع Wayback Machine بتاريخ 4 أكتوبر 2010.
  17. ستيفن سي. ويبستر (31 ديسمبر 2010). "سجن مبرمج ثلاث سنوات بتهمة التآمر لمحو جميع البيانات المالية لشركة فاني ماي" . ذا رو ستوري . مؤرشف من الأصل في 8 مايو 2014. تم الاطلاع عليه في 26 مايو 2012 .
  18. موظف في إدارة أمن النقل يُحكم عليه بالسجن لمدة عامين لزرعه قنبلة منطقية في نظام الفحص 12 يناير 2011
  19. رجل من سبرينغز يُسجن بتهمة اختراق حاسوب إدارة أمن النقل (TSA) مؤرشف في 15 ديسمبر 2012 في أرشيف الإنترنت (Wayback Machine) 11 يناير 2011
  20. ريد، توماس سي. (2004). في الهاوية: تاريخ من الداخل للحرب الباردة . دار راندوم هاوس للنشر. رقم ISBN 978-0-8914-1821-4.
  21. فرينش، ماثيو (26 أبريل 2004). "التخريب التقني خلال الحرب الباردة" . أسبوع الحاسوب الفيدرالي . 1105 ميديا. مؤرشف من الأصل في 3 أبريل 2019. تم الاطلاع عليه في 18 ديسمبر 2013 .
  22. ميديتسكي، أناتولي (18 مارس 2004). "مخضرم في جهاز المخابرات السوفيتية ينفي تورط وكالة المخابرات المركزية في تفجير عام 1982" . صحيفة موسكو تايمز . مؤرشف من الأصل في 31 يناير 2016. تم الاطلاع عليه في 30 يوليو 2015 .
  23. هيسلدال، أريك ؛ خريف، أولغا (10 أكتوبر 2014). "الجرائم الإلكترونية وحرب المعلومات: تاريخ 30 عامًا" . بلومبيرغ بيزنس . ص 2. تاريخ الاطلاع: 30 يوليو 2015 . 
  24. ماكيون، باتريك (10 أغسطس 2006). "بوكسكيب: قصة قصيرة - خدع حاسوبية شهيرة" . بوكسكيب. مؤرشف في 13 نوفمبر 2010.