Bombe logique

Une bombe logique est du code intégré à une application légitime ou trojanisée qui déclenche une action destructrice ou non autorisée lorsqu'une condition précise survient : une date, l'absence d'un utilisateur de la paie, la suppression d'un enregistrement, la correspondance d'un hostname ou la réception d'une commande spéciale. Tant que la condition n'est pas vraie, la bombe reste inerte, ce qui complique sa détection par tests comportementaux. C'est un outil classique de menace interne et de sabotage, mais on en trouve aussi dans des implants de chaîne d'approvisionnement et des wipers à retardement. Les défenses incluent revue de code rigoureuse, séparation des tâches, monitoring d'intégrité, EDR comportemental et révocation des accès lors des départs.