論理爆弾

ロジックボムとは、ソフトウェアシステムに意図的に挿入されたコードで、特定の条件が満たされると悪意のある機能を起動します。たとえば、プログラマーは、会社から解雇された場合に ファイルの削除を開始するコード(給与データベース トリガーなど) を隠すことがあります。

ウイルスやワームなどの本質的に悪意のあるソフトウェアには、事前に定義された時間または他の条件が満たされたときに特定のペイロードを実行するロジック爆弾が含まれていることがよくあります。この手法は、ウイルスやワームが気付かれる前に勢いを増して拡散するために使用できます。一部のウイルスは、13 日の金曜日やエイプリルフールなどの特定の日にホスト システムを攻撃します。特定の日にアクティブになるトロイの木馬やその他のコンピューター ウイルスは、多くの場合「時限爆弾」と呼ばれます。

ロジック ボムと見なされるには、ペイロードがソフトウェアのユーザーにとって不要で未知のものでなければなりません。たとえば、一定時間後に特定の機能を無効にするコードを含む試用プログラムは、通常、ロジック ボムとは見なされません。

• 2006年6月、UBSのシステム管理者ロジャー・デュロニオは、ロジックボムを使用して同社のコンピュータネットワークに損害を与えた罪と、ロジックボムを起動して同社の株価を下落させる計画が失敗したことによる証券詐欺の罪で起訴された。^{[1] [2]}デュロニオは後に有罪判決を受け、懲役8年1ヶ月とUBSへの310万ドルの賠償金を宣告された。^[3]
• 2013年3月20日、韓国に対する攻撃で、論理爆弾がマシンを襲い、「少なくとも3つの銀行と2つのメディア企業のハードドライブとマスターブートレコードを同時に消去しました。」 ^{[4] [5]} シマンテックは、マルウェアにはLinuxマシンを消去できるコンポーネントも含まれていると報告しました。^{[6] [7]}
• 2019年7月19日、契約社員のデイビッド・ティンリーは、シーメンス社向けに作成したソフトウェアにロジックボムをプログラミングした罪を認めた。^[8]ソフトウェアは、一定時間後に故意に誤作動するように作られており、会社は彼を雇って修理してもらう必要があった。ロジックボムは2年間発見されなかったが、彼が出張中に発見され、ソフトウェアの管理パスワードを渡さなければならなかった。^[9]
• 2023年、研究者らは、ニューアグ鉄道の一部の列車が、一定の距離を走行した後、またはメンテナンス期間中、あるいは車内GPSによってライバル会社の工場で修理中であることが確認されたときに故意に故障するように秘密裏にプログラムされていることを発見した。^{[10] [11]}

• 2000年2月、大陪審に起訴されたトニー・シャオトン・ユーは、ドイチェ・モルガン・グレンフェルでプログラマー兼証券トレーダーとして勤務していたときにロジック爆弾を仕掛けたとして告発された。1996年に仕掛けられたこの爆弾は、2000年7月20日に作動したが、社内の他のプログラマーによって発見された。爆弾の除去と清掃には数ヶ月かかったとされている。^[12]
• 2003年10月2日、ユン・スン・リン（別名アンディ・リン）は、ニュージャージー州フェアローンのメドコ・ヘルス・ソリューションズ本社のサーバー上でコードを変更し、2004年の誕生日に爆発するように設定されたロジック爆弾を作成した。同氏はそこでUnix管理者として働いていた。この爆弾はプログラミングエラーのために作動しなかったため、リンはエラーを修正し、次の誕生日に爆発するようにリセットしたが、爆発日の数か月前にメドコのコンピュータシステム管理者によって発見され、無効化された。リンは有罪を認め、連邦刑務所で30ヶ月の懲役と81,200ドルの賠償金を宣告された。この容疑は、最高で懲役10年と25万ドルの罰金であった。^{[13] [14]}
• 2008年10月29日、アメリカの住宅ローン大手ファニーメイでロジック爆弾が発見された。爆弾を仕掛けたのは、メリーランド州アーバナにあるファニーメイの施設で働いていたIT請負業者、ラジェンドラシン・バブバイ・マクワナだった。爆弾は2009年1月31日に起動するように設定されており、ファニーメイの4000台のサーバーすべてを消去することができた。マクワナは ​​2008年10月24日午後1時頃に解雇されており、ネットワークアクセスが取り消される前に爆弾を仕掛けることができた。マクワナは​​2009年1月27日にメリーランド州の裁判所で不正なコンピューターアクセスの罪で起訴され、^{[15] [16]} 2010年10月4日に有罪判決を受け、2010年12月17日に懲役41ヶ月の判決を受けた。^[17]
• 2009年10月、ダグラス・デュチャックは、米国運輸保安局コロラドスプリングスオペレーションセンター（CSOC）のデータアナリストの職を解雇された。監視カメラは、デュチャックが勤務時間外に施設に入り、連邦保安官のデータを保存するCSOCサーバーに論理爆弾を仕掛ける様子を捉えていた。2011年1月、デュチャックは懲役2年、罰金60,587ドル、保護観察3年の判決を受けた。^[18] 判決の際、デュチャックは涙ながらに謝罪し、弁護士は事件当時、デュチャックの妻は2人目の子供を妊娠していたと述べた。判決の判事は、この論理爆弾仕掛け事件は「それ以外は汚点のない職歴の中で異例の出来事だった」と述べた。^[19]

トーマス・C・リードは2004年の著書『深淵にて：冷戦の内幕史』の中で、1982年にシベリア横断パイプラインで論理爆弾による妨害行為が発生したと書いている。リードによると、KGBの工作員がカナダの会社からシベリアパイプラインで使用するための高度な制御システムとそのソフトウェアの設計図を盗んだ。中央情報局（CIA）はフェアウェル文書の文書から情報を得て、妨害目的で会社にプログラムに論理爆弾を仕掛けさせた。^{[20] [21]}批評家はこの話の信憑性に異議を唱えており、^{[22] [23]}この話は作り話かもしれないと報じられている。^[24]

• テレビシリーズ『エアウルフ 』のエピソード「モフェットの幽霊」では、ホークは機内コンピューターの制御を失う。このコンピューターは、エアウルフの製作者であるチャールズ・ヘンリー・モフェット博士によってタイマーでプログラムされていた。起動すると、エアウルフは範囲内のあらゆる航空機を破壊するように設定されている。
• マイケル・クライトンの小説『ジュラシック・パーク』では、コンピュータ技術者のデニス・ネドリーが、混乱の中で恐竜の胚を盗むために、島全体の電力（電気柵への供給を含む）を遮断するオブジェクトを、公園のメインフレームのコードに挿入しました。この論理爆弾オブジェクトは「ホワイト・ラビット」と名付けられました。
• トム・クランシーの著書『Debt of Honor 』には、さまざまな株式市場のコンピューターのコードにインストールされた論理爆弾が登場します。
• 映画「ソードフィッシュ」でヒュー・ジャックマンが演じるスタンリー・ジョブソンは、国防総省のネットワークにハッキングした際に「落とし戸から論理爆弾を投下した」と主張している。
• 2004 年に再制作された『宇宙空母ギャラクティカ』のエピソード「Scattered 」では、サイロンが船のコンピューターに短時間アクセスした後、そこに論理爆弾を残します。この爆弾は後に、ほぼ壊滅的なシステム障害を引き起こします。
• PC およびコンソール ビデオ ゲームである Tom Clancy's Splinter Cellの CIA レベルでは、論理爆弾に言及した会話が聞こえます。
• 24シーズン 3 では、ニーナ・マイヤーズがジャック・バウアーを操り、知らないうちに CTU のコンピュータ システムにウイルスを仕掛けさせます。ウイルスは特定の番号に電話をかけることで起動します。
• スパイのシーズン 6、エピソード 8 では、ヤルタ組織がアメリカの防衛ネットワーク内に仕掛けられた論理爆弾を爆発させ、アメリカが管理するすべての衛星を停止させます。ゲームにコードを入力すると、論理爆弾が起動し、すべての衛星にウイルスをコピーして停止させます。
• NCISのシリーズ 6、エピソード 2 で、アビーとマギーは論理について会話を交わし、論理爆弾を使って米海軍空母のコンピューターをハッキングし、特定のファイルにアクセスするというアイデアを思いつきました。爆弾自体の詳細は画面に表示されず、まったく議論されません。
• 『クリミナル・マインド』シーズン 9、エピソード 12 (「ブラック・クイーン」) では、コードを解読する試みが失敗し、情報を削除し始めたチームに対して論理爆弾が使用される。
• 『ミスター・ロボット』シーズン 2、エピソード 5 (「eps2.3_logic-b0mb.hc」) で、エリオットは、ロジック ボムを使用して FBI 捜査官の Android フォンと E Corp のネットワークおよびアプリケーションをハッキングする方法について説明します。
• シリーズ「The Illuminae Files」では、Kady Grant、Byron Zhang、AIDAN がリンカーンのオンボード コンピューターに送信する論理爆弾を作成します。
• ビデオゲーム「Tom Clancy's Rainbow Six Siege」では、キャラクターのDokkaebiが、敵の携帯電話を無効にして気を散らすことができる論理爆弾を展開することができます。
• 『エレクトリック・ドリームス』の「オートファック」のエピソードでは、ロジック爆弾は、終末後の世界で自律型ドローンとロボットだけで運営され、人間の活動を制限していると思われる組織を倒すために使用される武器です。
• 2022年の映画『バットマン』では、ゴードン刑事のノートパソコンに挿入されたUSBメモリがロジック爆弾を起動し、ゴードンのメールアドレスからゴッサムシティのさまざまな新聞社に有罪の証拠をメールで送信します。

• 時限爆弾（ソフトウェア）
• バックドア（コンピューティング）
• イースターエッグ（メディア）
• サイバー戦争
• スタックスネット
• フォーク爆弾