Une porte dérobée contourne l'authentification classique. Parfois, elle est intentionnelle et intégrée par un développeur à des fins de maintenance ou de débogage. Parfois, elle est installée par un attaquant après avoir obtenu un accès non autorisé. Dans tous les cas, elle permet à un utilisateur d'accéder au système sans passer par l'interface principale. Une porte dérobée peut être un compte caché avec un mot de passe codé en dur, une commande secrète ouvrant un shell, ou un outil d'accès à distance se connectant au serveur de l'attaquant.

Les portes dérobées sont dangereuses car elles sont invisibles aux contrôles de sécurité standard. Un pare-feu détecte le trafic normal. Une analyse antivirus peut ne pas détecter un implant personnalisé. La faille de sécurité chez Target en 2013 a commencé par le vol d'identifiants chez un fournisseur de systèmes de chauffage, ventilation et climatisation (CVC). Les attaquants ont ensuite installé des portes dérobées pour maintenir leur accès pendant des mois d'exploration. Les attaques de la chaîne d'approvisionnement dissimulent des portes dérobées dans les mises à jour logicielles, ce qui permet à des milliers d'organisations de les installer volontairement. La compromission de SolarWinds en 2020 a précisément suivi cette même logique. Détecter les portes dérobées nécessite de surveiller les comportements anormaux, les connexions sortantes inhabituelles et l'activité inattendue des comptes. Leur suppression implique souvent de reconstruire entièrement le système affecté. On ne peut faire confiance à une machine contrôlée par un tiers.

Types de portes dérobées

• Identifiants codés en dur — comptes cachés intégrés au logiciel
• Chevaux de Troie d'accès à distance — logiciels malveillants qui donnent à un attaquant le contrôle
• Web shells — scripts téléchargés sur un serveur pour un accès persistant
• Implants dans la chaîne d'approvisionnement — code malveillant inséré dans des mises à jour légitimes

Les portes dérobées ne sont pas toujours malveillantes par nature. Certaines sont des vestiges du développement qui n'ont jamais été supprimés. Elles sont tout aussi dangereuses.