# Czym jest backdoor?

> Backdoor to ukryty lub nieautoryzowany mechanizm, który omija normalne uwierzytelnianie, by przyznać dostęp do systemu, aplikacji lub urządzenia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/backdoor/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Backdoory docierają różnymi drogami: instalowane przez atakującego po kompromitacji, umieszczane przez złośliwe oprogramowanie, wbudowane przez złośliwego pracownika lub dostawcę albo pozostawione — celowo lub nie — przez deweloperów jako nieudokumentowany dostęp serwisowy. Definiującą cechą jest obejście: ktokolwiek korzysta z tej drogi, nie przechodzi przez kontrole obowiązkowe dla wszystkich innych.

Wykrywanie zależy od tego, co backdoor omija. Ukryte konta, wszczepione usługi, zmodyfikowane pliki binarne, nieautoryzowane narzędzia zdalnego dostępu i nieudokumentowane interfejsy zostawiają różne dowody — artefakty konfiguracji, nieoczekiwane nasłuchujące porty, niewyjaśnione sesje — a żadne z nich nie pojawia się w omijanej ścieżce uwierzytelniania.

### Najważniejsze punkty

- **Typowe formy:** Komponenty implantów, ukryte konta lokalne lub domenowe, nieautoryzowane narzędzia zdalnego dostępu, zmodyfikowany kod uwierzytelniający, ścieżki serwisowe dostawcy lub dewelopera oraz mechanizmy wszczepione w łańcuchu dostaw.
- **Wykrywanie:** Inwentaryzuj konta, usługi, nasłuchujące porty i narzędzia zdalnego dostępu względem zatwierdzonych baz; badaj sesje i działania administracyjne bez odpowiadającego śladu uwierzytelnienia.
- **Usuwanie:** Zidentyfikuj, jak ścieżka powstała, zanim ją zamkniesz — usunięcie konta lub narzędzia bez zajęcia się wektorem wejścia pozostawia mechanizm, który je odbuduje.
- **Istotne ograniczenie:** Znalezienie jednego backdoora nie ustala pełnego zakresu kompromitacji, a legalne narzędzie zdalnego dostępu nadużyte przez atakującego nie jest automatycznie „backdoorem" — naruszeniem jest nieautoryzowane użycie, niekoniecznie samo oprogramowanie.

### Powiązane terminy

[Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Koń trojański zdalnego dostępu (RAT)](<https://yellowcube.eu/pl/glossary/remote-access-trojan/>) · [Rootkit](<https://yellowcube.eu/pl/glossary/rootkit/>) · [Persistence](<https://yellowcube.eu/pl/glossary/persistence/>) · [Atak na łańcuch dostaw](<https://yellowcube.eu/pl/glossary/supply-chain-attack/>)

### Źródła

[NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [MITRE ATT&CK TA0003: Persistence](https://attack.mitre.org/tactics/TA0003/) · [CISA: AA22-131A — Protecting Against Cyber Threats to Managed Service Providers](https://www.cisa.gov/sites/default/files/publications/AA22-131A_Protecting_Against_Cyber_Threats_to_MSPs_and_their_Customers.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.