Bomba Logica

Bomba lógica

1

Bomba lógica
Una bomba lógica es una parte de código insertada intencionalmente en un programa informático que permanece oculto hasta cumplirse una o más condiciones preprogramadas, en ese momento se ejecuta una acción maliciosa. Por ejemplo, un programador puede ocultar una pieza de código que comience a borrar archivos cuando sea despedido de la compañía (en un disparadorde base de datos (trigger) que se dispare al cambiar la condición de trabajador activo del programador). El software que es inherentemente malicioso, como virus o gusanos informáticos, frecuentemente contiene bombas lógicas que ejecutan algún programa en un tiempo predefinido o cuando cierta condición se cumple. Esta técnica puede ser usada por un virus o un gusano para ganar ímpetu y paraesparcirse antes de ser notado. Muchos virus atacan sus sistemas huéspedes en fechas específicas, tales como el viernes 13 o el April fools' day (día de los bufones de abril) o el día de los inocentes. Los troyanos que se activan en ciertas fechas son llamados frecuentemente "bombas de tiempo". Para ser considerado una bomba lógica, la acción ejecutada debe ser indeseada y desconocida al usuario delsoftware. Por ejemplo los programas demos, que desactivan cierta funcionalidad después de un tiempo prefijado, no son considerados como bombas lógicas.

Ejemplos de acciones que puede realizar una bomba lógica
• • • • • Borrar información del disco duro Mostrar un mensaje Reproducir una canción Enviar un correo electrónico Apagar el Monitor

Bomba lógica exitosa
• Se ha divulgado que en 1982 elincidente del gasoducto transiberiano ocurrió debido a una bomba lógica. Un operativo de la KGB pretendió haber robado los planos para un sofisticado sistema de control y su software de una firma canadiense, para el uso en su gasoducto siberiano. La CIA supuestamente fue notificada por documentos en el Farewell Dossier e hizo a la compañía insertar una bomba lógica en el programa para propósitosde sabotaje.[1] Esto eventualmente resultó en "la más monumental explosión no nuclear y el primer fuego jamás vistos desde el espacio".[2] Desde entonces se ha divulgado que este informe inicial fue una broma del April fools' day.[3]

Intentos de bombas lógicas
• El 2 de octubre de 2003 Yung-Hsun Lin, también conocido como Andy Lin, cambió código en un servidor de Medco Health Solutions Inc.,las oficinas centrales en Fair Lawn, New Jersey, donde estaba empleado como administrador de Unix, creando un conjunto de bombas lógicas para activarse en su cumpleaños en 2004. Falló en funcionar debido a un error de programación, así que Lin corrigió el error y la reajustó para activarse en su siguiente cumpleaños, pero fue descubierta e inhabilitada por un administrador de los sistemas decomputación de Medco algunos meses antes de la fecha del disparador. Lin se declaró culpable y fue sentenciado a 30 meses de cárcel en una prisión federal además de $81.200 en restitución. Los cargos sostuvieron una máxima sentencia de 10 años y una multa por US$250,000.[4] [5] • En junio de 2006 encargaron a Rogelio Duronio, un disgustado administrador de sistemas de UBS, se le hicieron cargos por usaruna bomba lógica para dañar la red de computadores de la compañía, y fraude de títulos de valores por su fallido plan para tumbar el stock de la compañíacon con la activación de la bomba lógica.[6] [7] [8]

Bomba lógica Duronio fue posteriormente condenado y sentenciado a 8 años y 1 mes en prisión, así como una restitución $3.1 millones a UBS.[9] • El 29 de octubre de 2008 fue descubierta unabomba lógica en el gigante hipotecario estadounidense Fannie Mae. La bomba fue presuntamente plantada por Rajendrasinh Makwana, un ciudadano indio y contratista de IT que trabajó en la factoría de Fannie Mae en Urbana, Maryland. La bomba fue ajustada para activarse el 31 de enero de 2009 y habría podido borrar todos los 4000 servidores de Fannie Mae. Makwana había terminado alrededor de la 1:00...