बैकडोर सामान्य प्रमाणीकरण को दरकिनार कर देता है। कभी-कभी यह जानबूझकर बनाया जाता है, जिसे डेवलपर रखरखाव या डीबगिंग के लिए बनाता है। कभी-कभी हमलावर एक्सेस प्राप्त करने के बाद इसे लगाता है। दोनों ही मामलों में, यह किसी को मुख्य द्वार से गुजरे बिना अंदर आने देता है। बैकडोर एक गुप्त खाता हो सकता है जिसमें हार्डकोडेड पासवर्ड हो, एक गुप्त कमांड जो शेल खोलता है, या एक रिमोट एक्सेस टूल जो हमलावर के सर्वर से कनेक्ट होता है।

बैकडोर खतरनाक होते हैं क्योंकि वे सामान्य सुरक्षा उपायों की नज़र से छिपे रहते हैं। फ़ायरवॉल सामान्य ट्रैफ़िक को देख सकता है। एंटीवायरस स्कैन किसी छिपे हुए बैकडोर को पकड़ नहीं पाता। 2013 में टारगेट डेटा ब्रीच की शुरुआत एक HVAC विक्रेता से चुराए गए क्रेडेंशियल्स से हुई, फिर हमलावरों ने कई महीनों तक पहुँच बनाए रखने के लिए बैकडोर इंस्टॉल किए। सप्लाई चेन हमलों में सॉफ़्टवेयर अपडेट में बैकडोर डाले जाते हैं, जिससे हज़ारों संगठन स्वेच्छा से बैकडोर इंस्टॉल कर लेते हैं। 2020 में सोलरविंड्स डेटा ब्रीच में भी ठीक यही हुआ था। बैकडोर का पता लगाने के लिए असामान्य व्यवहार, असामान्य आउटबाउंड कनेक्शन और अप्रत्याशित खाता गतिविधि की निगरानी करना आवश्यक है। इन्हें हटाने का मतलब अक्सर प्रभावित सिस्टम को शुरू से फिर से बनाना होता है। आप उस मशीन पर भरोसा नहीं कर सकते जिसे किसी और ने नियंत्रित किया हो।

बैकडोर प्रकार

• हार्डकोडेड क्रेडेंशियल्स — सॉफ्टवेयर में निर्मित छिपे हुए खाते
• रिमोट एक्सेस ट्रोजन — मैलवेयर जो हमलावर को नियंत्रण प्रदान करता है
• वेब शेल्स — स्थायी उपयोग के लिए सर्वर पर अपलोड की गई स्क्रिप्ट
• सप्लाई चेन इम्प्लांट्स — वैध अपडेट्स में दुर्भावनापूर्ण कोड डाला गया

बैकडोर हमेशा दुर्भावनापूर्ण नहीं होते। कुछ विकास प्रक्रिया के दौरान बचे हुए हिस्से होते हैं जिन्हें हटाया नहीं गया। वे भी उतने ही खतरनाक होते हैं।