Μια κερκόπορτα παρακάμπτει τον κανονικό έλεγχο ταυτότητας. Μερικές φορές είναι σκόπιμη, ενσωματωμένη από έναν προγραμματιστή για συντήρηση ή εντοπισμό σφαλμάτων. Μερικές φορές τοποθετείται από έναν εισβολέα αφού αποκτήσει πρόσβαση. Σε κάθε περίπτωση, επιτρέπει σε κάποιον να εισέλθει χωρίς να περάσει από την μπροστινή πόρτα. Μια κερκόπορτα μπορεί να είναι ένας κρυφός λογαριασμός με έναν ενσωματωμένο κωδικό πρόσβασης, μια μυστική εντολή που ανοίγει ένα κέλυφος ή ένα εργαλείο απομακρυσμένης πρόσβασης που καλεί τον διακομιστή ενός εισβολέα.

Τα backdoors είναι επικίνδυνα επειδή είναι αόρατα στα τυπικά στοιχεία ελέγχου ασφαλείας. Ένα τείχος προστασίας βλέπει την κανονική κίνηση. Μια σάρωση antivirus μπορεί να χάσει μια προσαρμοσμένη εμφύτευση. Η παραβίαση του Target το 2013 ξεκίνησε με κλεμμένα διαπιστευτήρια από έναν προμηθευτή HVAC και στη συνέχεια οι εισβολείς εγκατέστησαν backdoors για να διατηρήσουν την πρόσβαση για μήνες εξερεύνησης. Οι επιθέσεις αλυσίδας εφοδιασμού τοποθετούν backdoors σε ενημερώσεις λογισμικού, επομένως χιλιάδες οργανισμοί εγκαθιστούν το backdoor οικειοθελώς. Η παραβίαση του SolarWinds το 2020 έκανε ακριβώς αυτό. Η ανίχνευση backdoors απαιτεί παρακολούθηση για ανώμαλη συμπεριφορά, ασυνήθιστες εξερχόμενες συνδέσεις και απροσδόκητη δραστηριότητα λογαριασμού. Η αφαίρεσή τους συχνά σημαίνει ανακατασκευή του επηρεαζόμενου συστήματος από την αρχή. Δεν μπορείτε να εμπιστευτείτε ένα μηχάνημα που κάποιος άλλος έχει ελέγξει.

Τύποι κερκόπορτας

• Σκληρά κωδικοποιημένα διαπιστευτήρια — κρυφοί λογαριασμοί ενσωματωμένοι στο λογισμικό
• Trojan απομακρυσμένης πρόσβασης — κακόβουλο λογισμικό που δίνει στον εισβολέα τον έλεγχο
• Κελύφη ιστού — σενάρια που μεταφορτώνονται σε διακομιστή για μόνιμη πρόσβαση
• Εμφυτεύματα εφοδιαστικής αλυσίδας — κακόβουλος κώδικας που εισάγεται σε νόμιμες ενημερώσεις

Τα backdoors δεν είναι πάντα κακόβουλα στην προέλευσή τους. Μερικά είναι υπολείμματα της ανάπτυξης που δεν αφαιρέθηκαν ποτέ. Αυτά είναι εξίσου επικίνδυνα.