O que é Backdoor?
É um método ou software que fornece acesso remoto secreto a um sistema, ignorando os mecanismos de autenticação padrão.
Definição
Um backdoor (porta dos fundos) é uma entrada secreta que pode ser deixada intencionalmente por desenvolvedores de software para fins de depuração ou posteriormente instalada por invasores no sistema. Graças a esse método, os controles tradicionais de nome de usuário, senha ou criptografia são desativados. Fatores maliciosos que se infiltram no sistema sem serem percebidos podem operar com privilégios administrativos por muito tempo usando o backdoor.
Como funciona
Os backdoors são estabelecidos por meio de um controle lógico oculto no código-fonte ou de uma porta de rede secreta deixada aberta no sistema. Às vezes, são inseridos na cadeia de suprimentos por meio de atualizações ou acionados por uma pequena ferramenta de linha de comando deixada dentro do sistema usando um exploit. Quando o invasor envia um sinal ou chave especial do lado de fora, o backdoor inicia diretamente uma sessão de acesso remoto.
Onde é usado
São frequentemente vistos em ataques à cadeia de suprimentos, casos de espionagem corporativa e operações de ameaças persistentes avançadas (APT). Também são detectados em firmwares ou em códigos maliciosos inseridos em pacotes de código aberto.
Costuma ser confundido com
Pode ser confundido com um cavalo de Troia (Trojan). O cavalo de Troia é o invólucro enganoso usado para infectar com malware; o backdoor, por sua vez, é a função que fornece acesso permanente e secreto ao sistema.
Perguntas e respostas
Por que os desenvolvedores colocam um backdoor no sistema?
Em alguns casos, ele é deixado propositalmente para facilitar a manutenção ou para acesso de emergência, mas isso expõe o sistema a um grande risco de segurança.
Como um backdoor é detectado?
Ele pode ser detectado por meio de monitoramento de tráfego de rede anormal, verificação de integridade de arquivos e análises estáticas de código aprofundadas.
Termos relacionados
Esta explicação foi escrita em linguagem simples para a TreScout com IA e traduzida automaticamente do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para hello@trescout.com. Ler em turco →