# Mantık Bombası (Logic Bomb)

Kaynak: https://bg.gen.tr/mantik-bombasi · Yayın: 2026-06-21

> Belirli bir koşul gerçekleşince çalışan, o ana kadar gizli kalan zararlı kod.

**Mantık bombası** (logic bomb), bir sisteme veya yazılıma önceden gizlice yerleştirilen ve yalnızca belirli bir koşul gerçekleştiğinde çalışan zararlı koddur. Tetikleyici koşul bir tarih ya da saat ("zaman bombası"), bir çalışanın bordro kayıtlarından silinmesi, belirli bir dosyanın açılması veya belirli sayıda işlem olabilir.

Onu tehlikeli ve fark edilmesi zor kılan, koşul sağlanana kadar tamamen sessiz kalmasıdır; bu süre boyunca olağan bir kod gibi görünür ve güvenlik taramalarından kolayca kaçabilir. Tetiklendiğinde ise veri silme, sistemleri çökertme veya başka zararlıları devreye sokma gibi işlevler yürütebilir. Mantık bombaları sıklıkla, sisteme meşru erişimi olan hoşnutsuz çalışanlar veya yükleniciler tarafından yerleştirilir.

Korunmanın temel yolları; kod değişikliklerini gözden geçirmek (kod incelemesi), geliştirme ve üretim ortamlarında değişiklikleri denetlemek, en az yetki ilkesiyle erişimi sınırlamak, görev ayrılığı uygulamak ve düzenli, sağlam yedekler almaktır. Çalışan ayrılışlarında erişimlerin zamanında kapatılması da kritiktir.
