Bombe de decompression

Bombe de decompression

Bombe de décompression

Une bombe de décompression est un type de logiciel malveillant qui consiste en un fichier compressé dont la décompression mobilise tellement de ressources qu'il peut faire geler le système. Elle peut aussi être utilisée pour occuper l'antivirus pendant qu'un virus plus traditionnel est introduit.

Sommaire

Bombe simple (ou bombe à données répétées)

Il s'agit d'un simple fichier compressé, placé à un endroit quelconque du disque dur, d'une taille relativement légère (n'excédant pas une dizaine de méga-octets), qui contient après décompression des données d'une taille beaucoup plus importante (plusieurs giga-octets). Pour ce faire, on remplit intégralement, sur plusieurs giga-octets, un fichier binaire d'une même donnée (0 ou 1). Ainsi, une fois compressé, il sera très léger.

Lors d'une analyse ce fichier va être analysé par l'antivirus pour peu que celui-ci supporte l'analyse de fichiers compressés (ce qui est le cas pour pratiquement tous les antivirus à ce jour). Pour cela, l'antivirus va devoir extraire l'archive dans une zone temporaire, afin de les analyser un par un. Là est la source du problème : lorsqu'on extrait ce fichier ce sont plusieurs giga-octets de données qui doivent être extraits et copiés dans cette zone. Ce processus de décompression occupe toute la mémoire temporaire qui lui est dédiée et créé un déni de service (ou DoS) en accaparant toutes les ressources du processeur.

Certains antivirus sont cependant capables de reconnaître les bombes de décompression avant qu'elles ne soient décompressées.

Bombe complexe

Une bombe complexe est un fichier compressé dont l'en-tête est incorrect.

Bombe simple à série de fichiers

Cette bombe est en fait plusieurs bombes identiques les unes dans les autres. Certains formats de compression permettent de compresser un grand nombre de fois un même fichier dans une seule archive sans augmenter la taille finale de l'archive. On compressera donc plusieurs milliers voire millions de bombes simples dans un fichier compressé, et la taille de la bombe finale différera peu de celle d'une unique bombe simple. La taille des fichiers décompressés lors de l'explosion de la bombe peut alors atteindre plusieurs centaines de péta-octets.

Un exemple de ce type de bombe est le fichier 42.zip, un fichier ZIP de 42 kilo-octets, qui contient un fichier de 4,3 giga-octets répété à 165 exemplaires (par groupe de 16 sur 5 niveaux de profondeur), soit un total de 4,5 péta-octets après décompression[1].

Autres bombes

Ce problème touchant tous les types de fichiers compressés, il est ainsi possible de créer des bombes à image (picture bomb : un seul pixel est répété sur une image de plusieurs milliers de pixels de côté).

Références

  • Portail de la sécurité informatique Portail de la sécurité informatique
Ce document provient de « Bombe de d%C3%A9compression ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Bombe de decompression de Wikipédia en français (auteurs)

Игры ⚽ Поможем сделать НИР

Regardez d'autres dictionnaires:

  • Bombe De Décompression — Une bombe de décompression est un type de logiciel malveillant qui consiste en un fichier compressé dont la décompression mobilise tellement de ressources qu il peut faire geler le système. Elle peut aussi être utilisée pour occuper l antivirus… …   Wikipédia en Français

  • Bombe de décompression — Une bombe de décompression est un type de logiciel malveillant qui consiste en un fichier compressé dont la décompression mobilise tellement de ressources qu il peut faire geler le système. Elle peut aussi être utilisée pour occuper l antivirus… …   Wikipédia en Français

  • Bombe (homonymie) — Bombe Cette page d’homonymie répertorie les différents sujets et articles partageant un même nom …   Wikipédia en Français

  • Bombe — Cette page d’homonymie répertorie les différents sujets et articles partageant un même nom. Sur les autres projets Wikimedia : « bombe », sur le Wiktionnaire (dictionnaire universel) Une bombe désigne, étymologiquement, un objet de …   Wikipédia en Français

  • Chronologie Des Catastrophes Aériennes — Voici une liste non exhaustive de catastrophes aériennes. 1908 17 septembre 1908 : le Wright Flyer III piloté par Orville Wright est victime d un accident à la suite de la rupture d une des hélices en plein vol à Fort Myers (États… …   Wikipédia en Français

  • Chronologie des catastrophes aeriennes — Chronologie des catastrophes aériennes Voici une liste non exhaustive de catastrophes aériennes. 1908 17 septembre 1908 : le Wright Flyer III piloté par Orville Wright est victime d un accident à la suite de la rupture d une des… …   Wikipédia en Français

  • Liste de catastrophes aériennes — Chronologie des catastrophes aériennes Voici une liste non exhaustive de catastrophes aériennes. 1908 17 septembre 1908 : le Wright Flyer III piloté par Orville Wright est victime d un accident à la suite de la rupture d une des… …   Wikipédia en Français

  • Liste des catastrophes aériennes — Chronologie des catastrophes aériennes Voici une liste non exhaustive de catastrophes aériennes. 1908 17 septembre 1908 : le Wright Flyer III piloté par Orville Wright est victime d un accident à la suite de la rupture d une des… …   Wikipédia en Français

  • Mayday : alerte maximum — Mayday : alerte maximum (aussi connue sous les noms Dangers dans le Ciel ou Air Crash en France, Mayday au Québec, Air Emergency aux États Unis ou Air Crash Investigation dans le reste des pays anglo saxons) est une série documentaire… …   Wikipédia en Français

  • TWA vol 800 — Vol 800 TWA Le Boeing 747 131 du vol TWA 800 au départ de New York JFK et à destination de Rome Fiumicino, via Paris Charles de Gaulle, explosa en plein vol au large de l île de Long Island, le 17 juillet 1996 à 20:31:19 heure locale, 20 minutes… …   Wikipédia en Français

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”