Tinley為西門子在Monroeville的辦事處服務(wù)了將近10年的時(shí)間，他曾被要求為西門子創(chuàng)建訂單管理的電子表格，包括了自定義腳本可以根據(jù)存儲(chǔ)在各地的訂單文件實(shí)時(shí)更新當(dāng)前訂單，實(shí)現(xiàn)自動(dòng)化管理庫(kù)存和訂單。
Tinley制作的電子表格正常工作了很多年，直到 2014年左右才開始出現(xiàn)問(wèn)題。在他植入的邏輯炸彈的觸發(fā)下，電子表格都會(huì)在特定日期后發(fā)生崩潰。而每次崩潰，西門子都會(huì)聯(lián)絡(luò)他來(lái)修復(fù)，他都會(huì)收取一定的修復(fù)費(fèi)用。這種情況持續(xù)了2年，直到2016年5月，西門子員工才發(fā)現(xiàn)問(wèn)題。
Tinley計(jì)劃的暴露是因?yàn)橛幸淮坞娮颖砀癖罎r(shí)他不在本市，西門子又急需修復(fù)電子表格完成訂單，他不得不將電子表格的管理密碼交給西門子的 IT工作人員去執(zhí)行緊急修復(fù)。西門子的IT人員也因此發(fā)現(xiàn)了邏輯炸彈。Tinley在今年五月遭到指控，上周承認(rèn)了罪行，量刑聽證會(huì)將在 11月8日舉行。
什么是邏輯炸彈？
維基百科對(duì)邏輯炸彈的定義：邏輯炸彈是故意插入到軟件系統(tǒng)的一段代碼，當(dāng)滿足指定的條件時(shí)就會(huì)引發(fā)惡意功能。邏輯炸彈不具備傳染性，在觸發(fā)條件滿足之前不會(huì)表現(xiàn)出任何的異樣，一旦發(fā)作也只會(huì)對(duì)宿主本身進(jìn)行破壞，不會(huì)感染網(wǎng)絡(luò)上的其它計(jì)算機(jī)，正因?yàn)槿绱诉壿嬚◤椇茈y被殺毒軟件查殺。
工控軟件如何防范邏輯炸彈
由于邏輯炸彈不具備病毒的一般特性，殺毒軟件清除它很困難。工控用戶可以通過(guò)以下方法保護(hù)自己的計(jì)算機(jī)。
◆從正規(guī)渠道下載軟件，盡量避免使用破解版軟件；
◆不要輕易點(diǎn)擊郵件中的可疑鏈接，下載附件時(shí)注意檢查文件類型，對(duì)exe格式的附件格外當(dāng)心；
◆及時(shí)更新殺毒軟件，一些邏輯炸彈可能寄生于木馬之中；
◆安裝最新的操作系統(tǒng)補(bǔ)丁。
