Bombe Zip - Qu'est-ce que c'est? Comment ça fonctionne?

Qu'est-ce que la Bombe Zip?

April 03, 2025

Une bombe Zip (bombe de décompression, archive de la mort) est une sorte de virus qui, à son faible poids, contient une énorme quantité d'informations compressées, souvent suffisante pour submerger la mémoire de l'ordinateur. La décompression intensive conduit au gel de l'ordinateur et à une défaillance ultérieure du système.

La bombe Zip classique est une petite archive, la plupart du temps mesurée en kiloctets. Lorsque ce fichier est décompressé, son contenu est plus important que ce que le système peut gérer. En général, il s'agit de centaines de gigaoctets de données, et les versions plus avancées peuvent atteindre les pétaoctets (millions de Go) voire les exaoctets (milliards de gigaoctets). Donc, oui, pour être clair, nous parlons de remplir les exaoctets dans les kiloctets.

La première mention d'une bombe Zip remonte à 1996. Un des utilisateurs du service de messagerie alors populaire Fidonet a posté sur le tableau d'affichage une archive malveillante, que l'administrateur insouciant a ouverte.

Lorsque vous ouvrez un fichier, il commence à décompresser toutes les données, ce qui provoque le plantage du programme ou de tout le système, car il n'y a tout simplement pas assez d'espace pour décompresser cette quantité de données.

Définition de la Bombe Zip: Comment ça fonctionne?

Le principe de la bombe Zip est de créer, par exemple, un fichier texte qui est soit vide, soit contient les mêmes symboles, puis de l'archiver. Étant donné que le fichier contient les mêmes informations, il s'archivera lui-même et aura une taille bien plus petite que les autres. Ensuite, 16 autres copies identiques de cette archive sont créées, mais comme elles sont totalement identiques dans leur hachage, elles ressembleront à un seul fichier et ne pèseront rien. Ensuite, 16 autres copies, puis 16 autres copies, et ainsi de suite, 6 fois. Finalement, nous avons 6 couches de 16 archives, chacune contenant 16 archives identiques.

À quoi sert la Bombe Zip?

Étant donné que la bombe Zip ne endommage pas directement le système, elle est souvent utilisée pour provoquer une défaillance ou la désactivation du programme qui tente d'y accéder. Elle peut également être utilisée pour désactiver les logiciels antivirus afin de créer une porte dérobée pour d'autres malwares typiques.

Au lieu de perturber le fonctionnement régulier du programme, la bombe Zip permet au programme de fonctionner comme prévu. Cependant, l'archive est soigneusement conçue de telle sorte que sa décompression (par exemple, une analyse antivirus pour détecter des virus) prend un temps excessif, occupe un espace disque important ou consomme beaucoup de mémoire (ou les trois à la fois). Pendant ce temps, l'attaquant peut tenter d'infecter le système avec un vrai virus. Parfois, lors d'une tentative d'analyser les pièces jointes, l'antivirus utilise toutes les ressources de l'ordinateur, surchargeant ainsi le système au point où l'utilisation ultérieure de l'appareil devient impossible.

D'où vient la Bombe Zip?

Il est presque impossible de tomber accidentellement sur un tel virus de nos jours. La plupart des antivirus modernes ont appris à reconnaître et à neutraliser les bombes Zip, et en pratique, l'efficacité d'une telle attaque est minimale.

Foire Aux Questions