Cửa hậu (backdoor) bỏ qua quá trình xác thực thông thường. Đôi khi nó được cố ý, do nhà phát triển cài đặt để bảo trì hoặc gỡ lỗi. Đôi khi nó được kẻ tấn công cài đặt sau khi giành được quyền truy cập. Dù bằng cách nào, nó cũng cho phép ai đó truy cập mà không cần thông qua cửa chính. Cửa hậu có thể là một tài khoản ẩn với mật khẩu được mã hóa cứng, một lệnh bí mật mở shell, hoặc một công cụ truy cập từ xa kết nối đến máy chủ của kẻ tấn công.

Các cửa hậu rất nguy hiểm vì chúng vô hình đối với các biện pháp kiểm soát an ninh tiêu chuẩn. Tường lửa chỉ nhìn thấy lưu lượng truy cập bình thường. Một phần mềm diệt virus có thể bỏ sót một phần mềm độc hại được cài đặt riêng. Vụ tấn công mạng Target năm 2013 bắt đầu bằng việc đánh cắp thông tin đăng nhập từ một nhà cung cấp thiết bị HVAC, sau đó tin tặc đã cài đặt các cửa hậu để duy trì quyền truy cập trong suốt nhiều tháng dò tìm. Các cuộc tấn công chuỗi cung ứng thường cài đặt cửa hậu trong các bản cập nhật phần mềm, vì vậy hàng ngàn tổ chức đã tự nguyện cài đặt cửa hậu. Vụ tấn công SolarWinds năm 2020 đã làm chính xác điều đó. Phát hiện cửa hậu đòi hỏi phải giám sát các hành vi bất thường, các kết nối đi ra bất thường và hoạt động tài khoản không mong muốn. Việc loại bỏ chúng thường có nghĩa là phải xây dựng lại hệ thống bị ảnh hưởng từ đầu. Bạn không thể tin tưởng một máy tính mà người khác đã kiểm soát.

Các loại cửa sau

• Thông tin đăng nhập được mã hóa cứng — các tài khoản ẩn được tích hợp sẵn trong phần mềm
• Trojan truy cập từ xa — phần mềm độc hại cho phép kẻ tấn công kiểm soát
• Web shell — các tập lệnh được tải lên máy chủ để truy cập liên tục.
• Các phần mềm độc hại trong chuỗi cung ứng — mã độc được chèn vào các bản cập nhật hợp pháp

Không phải lúc nào cửa hậu cũng có nguồn gốc độc hại. Một số là tàn dư từ quá trình phát triển chưa được loại bỏ. Những cửa hậu đó cũng nguy hiểm không kém.