¿Qué es Backdoor?
Es un método o software que proporciona acceso remoto oculto a un sistema al eludir los mecanismos de autenticación estándar.
Definición
Una puerta trasera (backdoor) es una entrada secreta que los desarrolladores de software pueden dejar intencionalmente con fines de depuración o que los atacantes introducen posteriormente en el sistema. Gracias a este método, se deshabilitan los controles tradicionales de nombre de usuario, contraseña o cifrado. Los actores maliciosos que se infiltran en el sistema sin ser detectados pueden realizar operaciones con privilegios de administrador durante mucho tiempo utilizando la puerta trasera.
Cómo funciona
Las puertas traseras se establecen mediante un control lógico oculto en el código fuente o con un puerto de red secreto dejado abierto en el sistema. A veces se filtran en la cadena de suministro a través de actualizaciones y, en ocasiones, se activan mediante una pequeña herramienta de línea de comandos introducida utilizando un exploit. Cuando el atacante envía una señal especial o clave desde el exterior, la puerta trasera inicia directamente una sesión de acceso remoto.
Dónde se usa
Se observan con frecuencia en ataques a la cadena de suministro, casos de espionaje corporativo y operaciones de amenazas persistentes avanzadas (APT). También se detectan en el firmware o en códigos maliciosos infiltrados en paquetes de código abierto.
Suele confundirse con
Se puede confundir con un troyano (Trojan). Un troyano es la cubierta engañosa utilizada para infectar con malware; una puerta trasera es la función que proporciona acceso persistente y oculto en el sistema.
Preguntas y respuestas
¿Por qué los desarrolladores ponen una puerta trasera en el sistema?
En algunos casos, se dejan deliberadamente para facilitar el mantenimiento o para el acceso de emergencia, pero esta situación expone al sistema a un gran riesgo de seguridad.
¿Cómo se detecta una puerta trasera?
Se puede detectar mediante el monitoreo de tráfico de red anormal, la verificación de integridad de archivos y análisis de código estático en profundidad.
Términos relacionados
Esta explicación se redactó en lenguaje sencillo para TreScout con IA y se tradujo automáticamente del original en turco · prevalece la versión turca. Si algo le parece erróneo o incompleto, escriba a hello@trescout.com. Leer en turco →