Какво е заден ход?

Задната врата в софтуера или компютърната система често е портал, за който не се съобщава широко, което позволява на администраторите да проникнат в системата, за да намерят причината за грешките или поддръжката. Освен това се отнася и за тайния порт, който хакерите и шпионите използват, за да получат незаконен достъп.

• Правете разлика между зловреден софтуер, вируси и троянски коне

Какво е заден ход?

Задната врата в терминологията на компютърните науки е начин, по който нарушител може да получи достъп до система, без да преминава през защитен маршрут. Тъй като системата за сигурност на компютъра не може да види задни врати, жертвите може да не разберат, че техният компютър има тази опасна уязвимост.

Жертвите може да не знаят, че системата им има задна врата

Какви видове задни врати има?

• Първо, задната врата може да бъде легитимна точка за достъп, вградена в система или софтуер, за да позволи отдалечено администриране. Този тип задна врата често не се съобщава широко и се използва за софтуерна и системна поддръжка. Някои административни задни врати са защитени от твърдо кодирани потребителски имена и пароли и не могат да бъдат променяни; Други са за смяна.

Обикновено само собственикът на системата или софтуерът знае за съществуването на задната врата. Тези административни задни врати също създават уязвимости, които непознати могат да използват и да получат достъп до системата/данните.

Зависи от това кой минава през задната врата, за да разбере дали задната врата е опасна или не

• Друг тип задна врата е, че нападателят може да инсталира в системата на жертвата. Благодарение на това те могат да идват и да си отиват, когато пожелаят, което позволява отдалечен достъп до системата. Зловреден код, инсталиран в системата, се нарича троянски кон за отдалечен достъп (RAT), използван за инсталиране на зловреден софтуер на компютъра или за кражба на данни.
• Третият тип задни вратички стана известен през 2013 г., когато бяха изтекли документи на NSA от Едуард Сноудън, разкриващи, че в продължение на десетилетия вътрешни лица от разузнаването са си сътрудничили с Британската агенция за сигнално разузнаване, за да принудят обществеността.Компанията трябваше да инсталира задни вратички на своите продукти, особено за оказване на натиск върху тези, които правят криптиращи системи.

Тези тайни задни вратички позволяват на шпионите да заобиколят слоевете на защита и след това безшумно да получат достъп до системата и да получат данните, от които се нуждаят.

Една от най-противоречивите задни вратички беше, когато NSA умишлено отслаби алгоритъма за криптиране NIST SP800-90 Dual Ec Prng, така че данните, криптирани с този алгоритъм, да могат лесно да бъдат декриптирани от NSA.

Как се появиха задните врати?

Има три основни начина за възникване на задните врати: те са открити от някого, създадени от хакери или внедрени от разработчици.

1. Когато някой открие задна врата

Понякога хакерът не трябва да прави нищо, за да създаде задна врата. Когато разработчикът не се погрижи да защити системните портове, хакер може да го открие и да го превърне в задна врата.

Задните врати се появяват във всички видове софтуер, свързан с интернет, но инструментите за отдалечен достъп са особено уязвими. Това е така, защото те са проектирани да позволяват на потребителите да се свързват и контролират системата. Ако хакер може да намери начин за отдалечен достъп до софтуер без идентификационни данни за вход, той може да използва този инструмент за шпионаж или саботаж.

2. Когато хакерите създават задни врати

Ако хакерите не могат да намерят задна врата в системата, те могат да изберат сами да създадат такава

Ако хакерите не могат да намерят задна врата в системата, те могат да изберат сами да създадат такава. За да направят това, те създават „тунел“ между своя компютър и жертвата, след което го използват за кражба или качване на данни.

За да настрои този „тунел“, хакерът трябва да подмами жертвата да го настрои вместо тях. Най-ефективният начин хакерите да направят това е да накарат потребителите да мислят, че изтеглянето ще им бъде от полза.

Например, хакерите могат да разпространят фалшиво приложение, което твърди, че прави нещо полезно. Това приложение може или не може да върши работата, за която твърди, че върши. Ключовото тук обаче е, че хакерът го е прикачил към злонамерена програма. Когато потребителите го инсталират, злонамереният код създава „тунел“ към компютъра на хакера, след което създава задна врата, която те да използват.

3. Когато разработчик инсталира задна вратичка

Най-зловещите употреби на задни вратички са, когато разработчиците ги прилагат сами. Например, производителите на продукти ще поставят задни врати в системата, които могат да бъдат използвани по всяко време.

Разработчиците създават тези задни врати по една от многото причини. Ако продуктът попадне на рафтовете на конкурентна компания, тази компания може да разположи задни вратички, за да го проследи. По същия начин разработчикът може да добави скрита задна врата, така че трета страна да има достъп и да наблюдава системата.

Как хакерите използват задни врати

Цифровите задни врати могат да бъдат трудни за откриване. Хакерите могат да използват задни врати, за да причинят щети, но те също са полезни за наблюдение и копиране на файлове.

Хакерите могат да използват задни врати, за да причинят щети, да наблюдават и копират файлове

Когато се използват за наблюдение, злонамерен играч използва таен вход за отдалечен достъп до системата. Оттук хакерите могат да търсят поверителна информация, без да оставят следа. Хакерите може дори да не трябва да взаимодействат със системата. Вместо това те могат да проследяват дейностите на потребителите в техния бизнес и да извличат информация по този начин.

Задната врата също е полезна при копиране на данни. Когато се извършва правилно, копирането на данни не оставя следи, което позволява на нападателите да съберат достатъчно информация, за да извършат кражба на самоличност . Това означава, че някой може да има задна врата в системата, бавно източвайки техните данни.

И накрая, задните врати са полезни, ако хакерите искат да причинят щети. Те могат да използват задни врати, за да инжектират зловреден софтуер, без да задействат предупреждения на системата за сигурност. В този случай хакерът жертва стелт предимството на задната врата в замяна на по-лесно стартиране на атака срещу системата.

Виж повече:

• Топ 12 на най-опасните задни вратички в компютърната история
• Откриване на задната врата в софтуера за управление на сървъра на NetSarang
• Gazer - нов заден ход, насочен към министерства и посолства по света