Qu'est-ce qu'une bombe éclair ?
Lorsque vous téléchargez des fichiers à partir d'un courrier électronique ou d'un site web, il est essentiel d'être conscient des risques. Après tout, c'est ainsi que de nombreux virus, chevaux de Troie et autres types de cyberattaques sont déployés, en se faisant passer pour des fichiers inoffensifs téléchargés à leur insu. Cependant, les virus et les chevaux de Troie ne sont que la partie émergée de l'iceberg, et il existe de nombreuses autres menaces contre lesquelles les organisations doivent se protéger.
L'une de ces menaces est celle des zip bombs, un type de fichier d'archive malveillant qui exploite les techniques de compression ZIP les plus répandues et qui peut causer des dommages importants aux systèmes ciblés. Mais qu'est-ce qu'une "zip bomb" et comment votre organisation peut-elle s'en protéger ? Pour répondre à ces questions, cet article examine les attentats à la bombe artisanale, leur impact potentiel et les stratégies pratiques de protection. Lisez la suite pour en savoir plus.
Comprendre les bombes zippées (bombes de décompression)
Un zip bomb, également connu sous le nom de decompression bomb ou "zip of death," est un type de fichier malveillant qui exploite les algorithmes de compression pour créer des fichiers nettement plus petits que leurs équivalents décompressés. Son but est de tromper un système ou une application en lui allouant des ressources excessives pendant la décompression, ce qui entraîne une instabilité du système, des pannes ou un déni de service.
Les bombes Zip exploitent les techniques de compression employées dans les formats de file archiving les plus répandus, tels que ZIP ou RAR. Ces formats utilisent des algorithmes tels que DEFLATE, qui suppriment la redondance et réduisent la taille des fichiers. Cependant, lorsque la compression est appliquée de manière récursive, avec des fichiers contenant d'autres fichiers compressés de manière imbriquée, l'archive résultante peut devenir incroyablement volumineuse. Ci-dessous, nous expliquons comment fonctionnent les bombes zippées et comment comprendre leur impact potentiel sur votre organisation.
|
Dans une organisation de 1 000 personnes, on s'attend à ce que 14 utilisateurs téléchargent ou exécutent des malwares chaque année, dont sept tous les mois et quatre toutes les semaines.
|
Comment fonctionnent les bombes zippées
Les bombes Zip reposent sur ce que l'on appelle la compression récursive, où les fichiers sont compressés plusieurs fois dans une archive - en exploitant les algorithmes de compression existants utilisés dans les applications ZIP. Chaque itération aggrave la compression, ce qui entraîne une croissance exponentielle de la taille compressée. Par exemple, un fichier peut commencer par une petite taille de quelques kilo-octets, mais après plusieurs cycles de compression, il peut atteindre des centaines de giga-octets, voire des téra-octets.
Pour accroître encore l'impact, les bombes zip utilisent des boucles de décompression infinies qui trompent les outils de décompression en créant des structures qui ne se terminent jamais, ce qui consomme des ressources système excessives et fait que le processus de décompression se poursuit indéfiniment. Cela signifie que lorsqu'un outil de décompression rencontre une telle boucle dans un fichier compressé, il tente continuellement d'en décompresser le contenu, ce qui entraîne un cycle infini de tentatives d'extraction.
