Zadní vrátka

Zadní vrátka jsou bezpečnostní zranitelnost v počítačovém systému, například ve webovém serveru nebo domácím počítači. Jde o skrytý způsob přístupu do systému, který obchází běžné metody ověřování. Tento termín se může používat jako podstatné i přídavné jméno, například ve spojeních „hack přes zadní vrátka“ nebo „přístup přes zadní vrátka“.

Bezpečnostní nedostatky mohou existovat v operačních systémech i jednotlivých aplikacích. Zranitelnosti operačního systému jsou nejzávažnější, protože jakmile hacker získá přístup na úrovni systému, může mít plný přístup ke všem programům a datům v systému. Bezpečnostní nedostatky v aplikacích jsou také závažné, protože mohou hackerům umožnit zobrazovat nebo měnit data v počítači a mohou být obtížněji odhalitelné.

Mezi příklady malwaru, který může usnadnit přístup přes zadní vrátka, patří:

1. viry
2. rootkity
3. trojské koně
4. spyware

V některých případech jsou útoky přes zadní vrátka okamžitě patrné, protože ovlivňují fungování systému. V jiných případech mohou zůstat neodhaleny celé hodiny, dny nebo dokonce měsíce. Dlouhodobý přístup je obzvlášť problematický, protože hackerům poskytuje více času k přístupu k datům, jejich změně a jejich stažení. Z tohoto důvodu mají servery často monitorovací software, který kontroluje, zda v systému běží nerozpoznané procesy. Většina antivirového softwaru provádí podobné bezpečnostní kontroly.

Útoky přes zadní vrátka vs. jiné kybernetické útoky

Útok přes zadní vrátka je opakem útoku hrubou silou, který se pokouší získat přístup do systému prostřednictvím standardního rozhraní přihlašování. Přístup přes zadní vrátka obchází běžné ověřování pomocí uživatelského jména a hesla a získává přístup k základnímu systému.

Viry a další malware se nepovažují za útoky přes zadní vrátka, ale za prostředky, které takový přístup usnadňují. Program malwaru může například nainstalovat skript, který hackerovi poskytne přístup správce k systému, a to i po odstranění malwaru. Hackeři mohou získat přístup přes zadní vrátka také prostřednictvím příkazového řádku pomocí SSH nebo jiných textových příkazů.