백도어

Backdoor

• 해커가 이용자 몰래 컴퓨터에 접속하여 악의적인 행위를 하기 위해 설치해 놓은 출입통로 역할을 하는 악성코드

유형

• 로컬 백도어 - 일반 계정이 하나 필요하며 일반 사용자에서 관리자로 권한을 상승시킴
• 원격 백도어 - 바로 시스템의 관리자 계정을 할 수 있는 백도어
• 원격 GUI 백도어 - GUI가 지원되는 원격 백도어 백도어
• 패스워드 크래킹 백도어 - 키로거
• 그 외 - 네트워크 데몬이나 시스템 유틸리티 등을 수정한 백도어
  • TCP/IP 프로토콜을 이용한 Shell binding 백도어
  • Kernel 모듈을 수정한 백도어
  • 방화벽을 우회하는 백도어

관련 도구

• NetBus
• Back Orifice

소프트웨어 공학에서의 백도어

개발 과정 및 원격에서 문제 해결을 위해 개발자가 의도적으로 숨겨서 만들어 놓은 통로