Backdoor
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Czym jest backdoor?
Backdoor to mechanizm umożliwiający obejście standardowych zabezpieczeń i uzyskanie dostępu do systemu bez normalnego procesu uwierzytelniania. Nazwa oznacza dosłownie tylne drzwi.
Jak działa backdoor?
Backdoor może zostać:
- celowo ukryty w programie,
- zainstalowany przez trojana,
- utworzony po wykorzystaniu podatności systemu,
- dodany przez atakującego po przejęciu komputera.
Po zainstalowaniu pozwala atakującemu np. zdalnie wykonywać polecenia, kopiować pliki, instalować kolejne złośliwe programy lub utrzymywać stały dostęp do systemu.
Backdoor a robak
Backdoor sam w sobie nie oznacza programu, którego głównym celem jest samoistne rozprzestrzenianie się w sieci. Tę cechę ma robak komputerowy. Backdoor służy przede wszystkim do nieautoryzowanego dostępu.
Zagrożenia związane z backdoorem
Obecność backdoora jest bardzo niebezpieczna, ponieważ system może wyglądać na działający normalnie, a jednocześnie być kontrolowany przez osobę trzecią. Atakujący może wykraść dane, zmienić konfigurację, podsłuchiwać ruch lub wykorzystać komputer do dalszych ataków.
Ochrona
Należy stosować aktualizacje bezpieczeństwa, skanowanie antymalware, zaporę sieciową, kontrolę kont użytkowników oraz analizę nietypowych połączeń sieciowych i uruchomionych procesów.