Бэкдор

Бэкдор — намеренно внедрённый или созданный после компрометации скрытый канал доступа к системе. Он позволяет злоумышленнику либо иному неавторизованному субъекту выполнять команды, извлекать данные или восстанавливать доступ без обычной процедуры входа и контроля прав. Бэкдор может существовать в виде дополнительной учётной записи, вредоносной службы, изменённого загрузчика, веб-оболочки, внедрённого кода или механизма удалённого управления. Для обнаружения анализируют изменения конфигурации и файлов, журналы событий, сетевые соединения, процессы, механизмы автозапуска и целостность программного обеспечения. Термин применяется при расследовании инцидентов, аудите поставщиков и защите серверов. Бэкдор отличается от штатного административного или аварийного доступа тем, что скрытно обходит предусмотренную модель доступа, тогда как штатные средства являются её предусмотренной частью. Он также не тождествен уязвимости: уязвимость — слабость, которую можно использовать для нарушения безопасности, а бэкдор — механизм обходного доступа; при этом намеренно встроенный бэкдор сам может рассматриваться как уязвимость.