# Co je backdoor?

> Backdoor je skrytý nebo neoprávněný mechanismus, který obchází běžnou autentizaci a poskytuje přístup k systému, aplikaci nebo zařízení.

- Kanonická URL: https://yellowcube.eu/cs/glossary/backdoor/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Backdoor se do systému dostává různými cestami: nainstaluje jej útočník po kompromitaci, zasadí malware, vestaví škodlivý insider nebo dodavatel, anebo jej — záměrně či ne — zanechají vývojáři jako nedokumentovaný servisní přístup. Definiční vlastností je obcházení: kdokoli cestu použije, neprochází kontrolami, kterými musí procházet všichni ostatní.

Detekce závisí na tom, co backdoor obchází. Skryté účty, implantované služby, modifikované binárky, neautorizované nástroje vzdáleného přístupu a nedokumentovaná rozhraní zanechávají různé důkazy — artefakty konfigurace, neočekávané naslouchající služby, nevysvětlené relace — a nic z toho se neobjevuje v autentizační cestě, která je obcházena.

### Klíčové body

- **Běžné formy:** Komponenty implantů, skryté lokální či doménové účty, neautorizované nástroje vzdáleného přístupu, modifikovaný autentizační kód, servisní cesty dodavatelů či vývojářů a mechanismy zasazené dodavatelským řetězcem.
- **Detekce:** Inventarizujte účty, služby, naslouchající procesy a nástroje vzdáleného přístupu vůči schváleným baseline; vyšetřujte relace a administrativní akce bez odpovídající autentizační stopy.
- **Odstranění:** Před uzavřením cesty identifikujte, jak vznikla — smazání účtu či nástroje bez řešení vstupního vektoru ponechá mechanismus, který jej znovu vybuduje.
- **Důležité omezení:** Nález jednoho backdooru nezakládá plný rozsah kompromitace a legitimní nástroj vzdáleného přístupu zneužitý útočníkem není automaticky „backdoor" — porušením je neoprávněné použití, nikoli nutně software.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Remote access trojan (RAT)](<https://yellowcube.eu/cs/glossary/remote-access-trojan/>) · [Rootkit](<https://yellowcube.eu/cs/glossary/rootkit/>) · [Perzistence](<https://yellowcube.eu/cs/glossary/persistence/>) · [Útok na dodavatelský řetězec](<https://yellowcube.eu/cs/glossary/supply-chain-attack/>)

### Zdroje

[NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [MITRE ATT&CK TA0003: Persistence](https://attack.mitre.org/tactics/TA0003/) · [CISA: AA22-131A — Protecting Against Cyber Threats to Managed Service Providers](https://www.cisa.gov/sites/default/files/publications/AA22-131A_Protecting_Against_Cyber_Threats_to_MSPs_and_their_Customers.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.