En bakdør omgår normal autentisering. Noen ganger er den bevisst, innebygd av en utvikler for vedlikehold eller feilsøking. Noen ganger plantes den av en angriper etter å ha fått tilgang. Uansett slipper den noen inn uten å gå gjennom hoveddøren. En bakdør kan være en skjult konto med et fastkodet passord, en hemmelig kommando som åpner et skall, eller et verktøy for ekstern tilgang som ringer hjem til en angripers server.

Bakdører er farlige fordi de er usynlige for standard sikkerhetskontroller. En brannmur ser normal trafikk. En antivirusskanning kan overse et tilpasset implantat. Target-innbruddet i 2013 startet med stjålet legitimasjon fra en HVAC-leverandør, deretter installerte angriperne bakdører for å opprettholde tilgang gjennom måneder med leting. Forsyningskjedeangrep planter bakdører i programvareoppdateringer, slik at tusenvis av organisasjoner installerer bakdøren villig. SolarWinds-kompromisset i 2020 gjorde nettopp det. Å oppdage bakdører krever overvåking av unormal oppførsel, uvanlige utgående tilkoblinger og uventet kontoaktivitet. Å fjerne dem betyr ofte å gjenoppbygge det berørte systemet fra bunnen av. Du kan ikke stole på en maskin som noen andre har kontrollert.

Bakdørtyper

• Hardkodet legitimasjon – skjulte kontoer innebygd i programvare
• Trojanere for fjerntilgang – skadelig programvare som gir en angriper kontroll
• Webshells – skript lastet opp til en server for vedvarende tilgang
• Implantater i forsyningskjeden – ondsinnet kode satt inn i legitime oppdateringer

Bakdører er ikke alltid av ondsinnet opprinnelse. Noen er rester fra utvikling som aldri ble fjernet. De er like farlige.