Si vous étiez encore à l’école à la fin des années 2000, vous vous souvenez peut-être d’un avertissement étrange d’un professeur, d’un assistant de salle informatique ou du coordinateur IT.
«Quoi qu’il arrive, n’allumez pas votre ordinateur à cette date.»
Cela sonnait dramatique. Presque surnaturel. Comme sorti d’une histoire de fantômes numériques.
La rumeur était simple. Un virus mystérieux dormait en silence dans votre système. Puis, à une date précise, il se réveillait soudain et détruisait vos fichiers, effaçait le disque dur ou endommageait durablement l’ordinateur.
Les élèves en parlaient à voix basse dans les salles informatiques. Les professeurs répétaient l’avertissement au cas où ce serait vrai.
A-t-il jamais existé un vrai virus «bombe à retardement» en attente dans nos ordinateurs? Ou n’était-ce qu’un mythe qui a circulé dans les écoles et les bureaux?
La vérité se situe quelque part entre les deux. Beaucoup d’avertissements ont été exagérés avec le temps, mais ils s’inspiraient de plusieurs virus bien réels qui ont terrifié le monde informatique.
Voici les origines de la légende du virus activé par une date et les vrais malwares qui ont nourri la peur.
Qu’est-ce qu’un virus «bombe à retardement»?
En cybersécurité, l’idée derrière une bombe à retardement est bel et bien réelle.
Les professionnels de la sécurité l’appellent une bombe logique.
Une bombe logique est un code malveillant inséré en secret dans un système. Il reste inactif jusqu’à ce qu’une condition précise soit remplie. Une fois cette condition atteinte, le code exécute son action nuisible.
Cette condition peut être bien des choses, par exemple
- une date précise
- la suppression d’un fichier particulier
- la suppression d’un compte utilisateur
- un certain nombre d’exécutions d’un programme
Quand le déclencheur est une date ou une heure précise, on parle couramment de bombe à retardement.
Dans les premières années de l’informatique personnelle, surtout dans les années 1980 et 1990, les programmeurs qui expérimentaient avec des malwares utilisaient souvent l’horloge système comme déclencheur. Les ordinateurs étaient plus simples, les systèmes d’exploitation avaient moins de protections, et les outils antivirus étaient encore en évolution.
Résultat. Certains virus s’activaient vraiment à des dates précises.
Et quelques-uns sont devenus légendaires.
Les vrais virus qui ont alimenté la légende
Les avertissements que beaucoup d’élèves ont entendus vers 2009 ou 2010 n’étaient pas totalement inventés. C’étaient les échos de peurs informatiques plus anciennes, diffusées par les médias et les communautés IT.
Plusieurs virus tristement célèbres ont aidé à bâtir la mythologie du «virus bombe à retardement».
1. Le virus de Jérusalem. Le virus du vendredi 13
L’un des premiers exemples est apparu en 1987.
Connu sous le nom de virus de Jérusalem, il a été découvert à l’Université hébraïque de Jérusalem et s’est vite répandu sur des ordinateurs du monde entier. À l’époque, la plupart des PC tournaient sous DOS et avaient très peu de protection contre les logiciels malveillants.
Le virus infectait les fichiers exécutables. Chaque fois qu’un programme infecté était lancé, le virus se copiait vers d’autres programmes du système.
Ce qui rendait le virus de Jérusalem particulièrement effrayant, c’était sa condition de déclenchement.
Chaque vendredi 13, le virus activait une routine destructive. Ce jour-là, tout programme que vous tentiez d’exécuter était immédiatement supprimé du système.
Imaginez ouvrir un programme et le voir disparaître instantanément.
Comme le vendredi 13 arrive au moins une fois par an, et parfois plusieurs fois, de nombreux utilisateurs ont vécu l’effet directement. Le virus est devenu largement connu et a nourri une peur culturelle autour de cette date dans le monde informatique.
2. Le virus Michelangelo. La panique du 6 mars
Si le virus de Jérusalem a lancé la légende, le virus Michelangelo en a fait un événement médiatique mondial.
Découvert en 1991, le virus était conçu pour s’activer le 6 mars, jour de l’anniversaire de l’artiste de la Renaissance Michel-Ange.
Le virus infectait le secteur d’amorçage des disques durs et des disquettes. Les virus de secteur d’amorçage étaient particulièrement dangereux, car ils s’exécutaient avant même le chargement du système d’exploitation.
Quand le 6 mars arrivait, le virus tentait d’écraser les 100 premiers secteurs du disque dur avec des données sans signification.
Ces secteurs contenaient des informations essentielles pour démarrer l’ordinateur. Une fois détruits, la machine ne démarrait plus.
À l’approche du 6 mars 1992, des médias du monde entier ont commencé à parler de la menace potentielle. Les titres annonçaient que des millions d’ordinateurs pouvaient être effacés du jour au lendemain.
Les entreprises se sont précipitées pour installer des antivirus. Les services IT ont travaillé tard le soir à scanner les machines.
La catastrophe annoncée ne s’est jamais vraiment produite. Des milliers d’ordinateurs ont été touchés, mais le chiffre était bien inférieur aux millions craints au départ.
La panique a malgré tout laissé une marque durable. Pour beaucoup, c’était la première fois qu’ils réalisaient qu’un virus pouvait s’activer à une date précise.
3. Le virus CIH. Le virus Tchernobyl
Le virus déclenché par une date le plus destructeur est peut-être arrivé plus tard dans les années 1990.
Connu sous le nom de virus CIH, et souvent appelé le virus Tchernobyl, il est apparu pour la première fois en 1998. Écrit par un étudiant taïwanais, il s’est surtout répandu via des téléchargements de logiciels infectés et des programmes piratés.
Sa date de déclenchement était le 26 avril, anniversaire de la catastrophe nucléaire de Tchernobyl en 1986.
CIH était bien plus sophistiqué et dangereux que les virus précédents.
À sa date d’activation, il tentait deux actions dévastatrices.
- Il écrasait de grandes parties du disque dur.
- Il tentait d’écraser la puce BIOS du système.
Le BIOS est le firmware fondamental qui indique à un ordinateur comment démarrer. Si le BIOS est corrompu, la machine ne peut même pas commencer le processus de démarrage.
Contrairement aux virus classiques qui détruisent seulement des fichiers, CIH pouvait effectivement rendre le matériel inutilisable.
À la fin des années 1990, de nombreuses cartes mères n’avaient aucune protection contre la réécriture du BIOS. Des milliers d’ordinateurs ont été endommagés de façon permanente et ont nécessité des réparations physiques ou le remplacement de la carte mère.
Pour ceux qui l’ont vécu, le virus n’était pas seulement gênant. Il était coûteux.
Des récits comme celui-ci ont ancré l’idée que certaines dates du calendrier pouvaient être dangereuses pour les ordinateurs.
Comment le conseil «éteignez votre ordinateur» est devenu un mythe
Quand la fin des années 2000 est arrivée, le paysage informatique avait profondément changé.
Les systèmes d’exploitation étaient plus sûrs, les antivirus avaient mûri, et la sensibilisation à la sécurité sur internet avait grandi. Pourtant, les avertissements sur les «dates dangereuses» continuaient de circuler dans les salles de classe et les bureaux.
Avec le temps, les histoires d’origine sont devenues une sorte de légende urbaine technologique.
Plusieurs facteurs l’expliquent.
Les antivirus sont devenus bien plus intelligents
Les premiers outils antivirus reposaient beaucoup sur l’identification manuelle des menaces. Dans les années 2000, ils utilisaient une détection par signatures sophistiquée et l’analyse comportementale.
Les chercheurs en sécurité pouvaient analyser un virus des mois avant sa date de déclenchement et diffuser des mises à jour de détection dans le monde entier. La plupart des menaces étaient neutralisées bien avant d’avoir une chance de s’activer.
Les hackers ont changé de motivation
Aux débuts de l’informatique, beaucoup de créateurs de virus étaient motivés par la curiosité, l’expérimentation ou le désir de montrer leurs compétences techniques.
La cybercriminalité moderne est très différente.
Aujourd’hui, la plupart des attaquants veulent gagner de l’argent, pas détruire des ordinateurs. Un système détruit ne leur sert à rien. Ils ne peuvent ni voler des données, ni miner de la cryptomonnaie, ni afficher de la publicité via la machine.
Résultat. Les malwares modernes tendent à rester cachés et persistants plutôt que destructeurs.
L’effet Y2K
Une autre raison pour laquelle le mythe a survécu est la mémoire collective du bug de l’an 2000.
À la fin des années 1990, des experts avertissaient que les ordinateurs pouvaient tomber en panne au passage du calendrier de 1999 à 2000, car beaucoup de systèmes stockaient l’année sur seulement deux chiffres.
Gouvernements et entreprises ont dépensé des milliards pour se préparer à d’éventuelles défaillances.
La plupart des systèmes ont été corrigés avant la date. La mémoire culturelle est restée. Les gens ont commencé à associer les ordinateurs à des pannes mystérieuses liées aux dates.
Avec le temps, les récits se sont mélangés. Beaucoup croyaient que virus, bugs logiciels et dysfonctionnements système faisaient partie du même phénomène.
Conseils de cybersécurité pour internet aujourd’hui
Vous n’avez plus besoin de craindre d’allumer votre ordinateur un jour précis. Les menaces de cybersécurité restent pourtant bien réelles.
Elles ont simplement un autre visage.
Voici des gestes concrets pour rester protégé.
Activez les mises à jour automatiques
La plupart des attaques modernes exploitent des vulnérabilités récemment découvertes dans les logiciels. On les appelle souvent vulnérabilités zero-day, car les développeurs ont eu zéro jour pour les corriger avant que les attaquants ne les exploitent.
Garder à jour le système d’exploitation, le navigateur et les applications est l’une des défenses les plus efficaces.
Utilisez l’authentification multifacteur
Les attaquants ciblent de plus en plus les comptes utilisateurs plutôt que les ordinateurs eux-mêmes. Les comptes e-mail, le stockage cloud et les profils sur les réseaux sociaux sont des points d’entrée courants.
L’authentification multifacteur (MFA) ajoute une étape de vérification supplémentaire et rend l’accès bien plus difficile, même si le mot de passe est volé.
Utilisez un logiciel de sécurité avec détection comportementale
Les outils de sécurité modernes ne se contentent pas de chercher des signatures de virus connues. Ils utilisent aussi l’analyse heuristique et la surveillance comportementale pour détecter une activité suspecte.
Cela leur permet d’identifier de nouvelles menaces jamais vues auparavant.
Pour finir
Le «virus bombe à retardement» est l’une des légendes les plus fascinantes des débuts de l’informatique.
Il rappelle une période où le hacking était souvent motivé par l’expérimentation et l’espièglerie plutôt que par la cybercriminalité organisée. Les virus étaient parfois conçus comme des farces numériques, des graffitis ou des démonstrations de savoir-faire technique.
Les malwares activés par une date ont bien existé. La peur généralisée que les ordinateurs puissent soudain s’autodétruire un jour précis s’est en grande partie estompée.
Les menaces d’aujourd’hui sont plus discrètes, plus sophistiquées, et souvent motivées par l’argent.
La leçon reste pourtant la même.
Une bonne sécurité ne consiste pas à s’inquiéter d’une date précise. Elle consiste à rester préparé chaque jour.
Maintenir les logiciels à jour, utiliser une authentification solide et adopter de bonnes habitudes de navigation vous protègent bien plus efficacement que d’éteindre votre ordinateur un seul jour de l’année.
Et contrairement aux vieilles histoires de fantômes de la salle informatique, ce conseil est solidement ancré dans la réalité.
