Qu'est-ce que Backdoor ?

Définition

Une backdoor (porte dérobée) est une entrée secrète qui peut être laissée intentionnellement par les développeurs de logiciels à des fins de débogage ou installée ultérieurement dans le système par des attaquants. Grâce à cette méthode, les contrôles traditionnels de nom d'utilisateur, de mot de passe ou de cryptage sont désactivés. Des acteurs malveillants qui s'immiscent discrètement dans le système peuvent effectuer des opérations avec des privilèges administratifs pendant une longue période en utilisant la porte dérobée.

Comment ça marche

Les portes dérobées sont établies par un contrôle logique caché dans le code source ou par un port réseau secret laissé ouvert dans le système. Parfois, elles sont introduites dans la chaîne d'approvers par le biais de mises à jour, ou déclenchées par un petit outil de ligne de commande introduit à l'aide d'un exploit. Lorsqu'un attaquant envoie un signal ou une clé spéciale de l'extérieur, la porte dérobée lance directement une session d'accès à distance.

Où est-ce utilisé

Elles sont fréquemment observées dans les attaques contre la chaîne d'approvisionnement, les cas d'espionnage d'entreprise et les opérations de menaces persistantes avancées (APT). Elles sont également détectées dans les firmwares ou les codes malveillants introduits dans des paquets open source.

Souvent confondu avec

Elle peut être confondue avec un cheval de Troie (Trojan). Le cheval de Troie est l'enveloppe trompeuse utilisée pour propager le logiciel malveillant, tandis que la backdoor est la fonction qui assure un accès permanent et secret au système.

Questions et réponses

Termes liés