Apakah pintu belakang?

Pintu belakang dalam perisian atau sistem komputer selalunya merupakan portal yang tidak dilaporkan secara meluas, membolehkan pentadbir menembusi sistem untuk mencari punca ralat atau penyelenggaraan. Selain itu, ia juga merujuk kepada pelabuhan rahsia yang digunakan oleh penggodam dan pengintip untuk mendapatkan akses haram.

• Bezakan antara perisian hasad, virus dan kuda Trojan

Apakah pintu belakang?

Pintu belakang dalam terminologi sains komputer ialah cara penceroboh boleh mengakses sistem tanpa melalui laluan selamat. Kerana sistem keselamatan komputer tidak dapat melihat pintu belakang, mangsa mungkin tidak menyedari bahawa komputer mereka mempunyai kerentanan berbahaya ini.

Mangsa mungkin tidak tahu bahawa sistem mereka mempunyai pintu belakang

Apakah jenis pintu belakang yang ada?

• Pertama, pintu belakang boleh menjadi titik akses sah yang dibenamkan ke dalam sistem atau perisian, untuk membolehkan pentadbiran jauh. Jenis pintu belakang ini selalunya tidak dilaporkan secara meluas dan digunakan untuk penyelenggaraan perisian dan sistem. Sesetengah pintu belakang pentadbiran dilindungi oleh nama pengguna dan kata laluan berkod keras dan tidak boleh ditukar; Yang lain boleh ditukar.

Biasanya hanya pemilik sistem atau pemilik perisian yang tahu tentang kewujudan pintu belakang. Pintu belakang pentadbiran ini juga mewujudkan kelemahan yang boleh dieksploitasi oleh orang yang tidak dikenali dan mendapat akses kepada sistem/data.

Ia bergantung kepada siapa yang melalui pintu belakang untuk mengetahui sama ada pintu belakang itu berbahaya atau tidak

• Satu lagi jenis pintu belakang ialah penyerang boleh memasang pada sistem mangsa. Terima kasih kepada itu, mereka boleh datang dan pergi sesuka hati, membenarkan akses jauh ke sistem. Kod hasad yang dipasang pada sistem dipanggil Trojan akses jauh (RAT), digunakan untuk memasang perisian hasad pada komputer atau mencuri data.
• Jenis pintu belakang ketiga menjadi terkenal pada 2013 apabila dokumen NSA dibocorkan oleh Edward Snowden, mendedahkan bahawa selama beberapa dekad orang dalam perisikan telah bekerjasama dengan Agensi Perisikan Isyarat British untuk memaksa orang ramai. Syarikat itu terpaksa memasang pintu belakang pada produknya, terutamanya memberi tekanan pada mereka yang membuat sistem penyulitan.

Pintu belakang rahsia ini membolehkan pengintip memintas lapisan perlindungan dan kemudian mengakses sistem secara senyap dan mendapatkan data yang mereka perlukan.

Salah satu pintu belakang yang paling kontroversi ialah apabila NSA dengan sengaja melemahkan algoritma penyulitan NIST SP800-90 Dual Ec Prng supaya data yang disulitkan dengan algoritma ini boleh dinyahsulitkan dengan mudah oleh NSA.

Bagaimanakah pintu belakang muncul?

Terdapat tiga cara utama untuk mewujudkan pintu belakang: Ia ditemui oleh seseorang, dicipta oleh penggodam atau dilaksanakan oleh pembangun.

1. Apabila seseorang menemui pintu belakang

Kadangkala, penggodam tidak perlu melakukan apa-apa untuk mencipta pintu belakang. Apabila pembangun tidak berhati-hati untuk melindungi port sistem, penggodam boleh mencarinya dan mengubahnya menjadi pintu belakang.

Pintu belakang muncul dalam semua jenis perisian yang disambungkan ke Internet, tetapi alat capaian jauh sangat terdedah. Itu kerana mereka direka bentuk untuk membolehkan pengguna menyambung dan mengawal sistem. Jika penggodam boleh mencari cara untuk mengakses perisian dari jauh tanpa bukti kelayakan log masuk, dia boleh menggunakan alat ini untuk pengintipan atau sabotaj.

2. Apabila penggodam mencipta pintu belakang

Jika penggodam tidak dapat mencari pintu belakang pada sistem, mereka boleh memilih untuk menciptanya sendiri

Jika penggodam tidak dapat mencari pintu belakang pada sistem, mereka boleh memilih untuk menciptanya sendiri. Untuk melakukan ini, mereka mewujudkan "terowong" antara komputer mereka dan mangsa, kemudian menggunakannya untuk mencuri atau memuat naik data.

Untuk menyediakan "terowong" ini, penggodam perlu menipu mangsa supaya menyediakannya untuk mereka. Cara paling berkesan untuk penggodam melakukan ini adalah untuk membuat pengguna berfikir bahawa memuat turunnya akan memberi manfaat kepada mereka.

Sebagai contoh, penggodam boleh mengedarkan aplikasi palsu yang mendakwa melakukan sesuatu yang berguna. Apl ini mungkin atau mungkin tidak melakukan tugas yang didakwa dilakukannya. Walau bagaimanapun, kunci di sini ialah penggodam melampirkannya pada program berniat jahat. Apabila pengguna memasangnya, kod hasad menyediakan "terowong" ke komputer penggodam, kemudian mencipta pintu belakang untuk mereka gunakan.

3. Apabila pemaju memasang pintu belakang

Penggunaan pintu belakang yang paling jahat adalah apabila pemaju melaksanakannya sendiri. Contohnya, pengeluar produk akan meletakkan pintu belakang di dalam sistem yang boleh digunakan pada bila-bila masa.

Pembangun mencipta pintu belakang ini untuk salah satu daripada banyak sebab. Jika produk itu berada di rak syarikat saingan, syarikat itu boleh menggunakan pintu belakang untuk menjejakinya. Begitu juga, pembangun boleh menambah pintu belakang tersembunyi supaya pihak ketiga boleh mengakses dan memantau sistem.

Bagaimana penggodam menggunakan pintu belakang

Pintu belakang digital mungkin sukar untuk dikesan. Penggodam boleh menggunakan pintu belakang untuk menyebabkan kerosakan, tetapi ia juga berguna untuk memantau dan menyalin fail.

Penggodam boleh menggunakan pintu belakang untuk menyebabkan kerosakan, memantau dan menyalin fail

Apabila ia digunakan untuk pengawasan, pelakon berniat jahat menggunakan pintu masuk rahsia untuk mengakses sistem dari jauh. Dari sini, penggodam boleh mencari maklumat sensitif tanpa meninggalkan jejak. Penggodam mungkin tidak perlu berinteraksi dengan sistem. Sebaliknya, mereka boleh menjejaki aktiviti pengguna di perniagaan mereka dan mengekstrak maklumat dengan cara itu.

Pintu belakang juga berguna dalam menyalin data. Apabila dilakukan dengan betul, penyalinan data tidak meninggalkan kesan, membenarkan penyerang mengumpul maklumat yang mencukupi untuk melakukan kecurian identiti . Ini bermakna seseorang boleh mempunyai pintu belakang pada sistem, perlahan-lahan menyedut data mereka.

Akhir sekali, pintu belakang berguna jika penggodam ingin menyebabkan kerosakan. Mereka boleh menggunakan pintu belakang untuk menyuntik perisian hasad tanpa mencetuskan amaran sistem keselamatan. Dalam kes ini, penggodam mengorbankan kelebihan tersembunyi pintu belakang sebagai pertukaran untuk masa yang lebih mudah melancarkan serangan ke atas sistem.

Lihat lagi:

• 12 pintu belakang paling berbahaya dalam sejarah komputer
• Mengesan pintu belakang pada perisian pengurusan pelayan NetSarang
• Gazer - pintu belakang baharu yang menyasarkan kementerian dan kedutaan di seluruh dunia