Backdoors

Kurz: Eine Backdoor (Hintertür) ist ein verdeckter Zugang zu einem System, der normale Schutzmechanismen umgeht.

Genauer: Backdoors können Absicht des Herstellers sein, ein Programmierfehler oder von Angreifern eingebaut. Sie umgehen Anmeldung und Rechteverwaltung.

Im Detail

Arten

• Fest einprogrammierte Passwörter („Hardcoded Credentials“).
• Wartungszugänge, die nie deaktiviert wurden.
• Vom Angreifer installierte Zugänge nach einem Einbruch (Backdoor-Trojaner).
• Manipulierte Software-Lieferketten.

Politik

Immer wieder wird gefordert, Verschlüsselung mit staatlichen Hintertüren auszustatten. Sicherheitsfachleute warnen: Eine Hintertür für „die Guten“ ist auch für Kriminelle nutzbar.

Schutz

Code-Reviews, Software nur aus vertrauenswürdigen Quellen, Updates, regelmäßige Prüfung offener Ports mit nmap.

Siehe auch: Backdoor-Trojaner, Fremdsteuerung, Exploit