Uma porta traseira de computador, também conhecida como backdoor, fornece um método secreto – ou pelo menos não documentado – de obter acesso a um aplicativo, sistema operacional ou serviço online. Programadores escrevem portas traseiras em programas por várias razões. Deixadas no lugar, portas traseiras podem facilitar uma gama de atividades, desde solução de problemas benigna até acesso ilegal.
Programadores tipicamente não criam e mantêm portas traseiras com intenção maliciosa. Eles as deixam para propósitos legítimos de teste ou depuração, ou para dar a técnicos de serviço acesso de emergência a um sistema. Fraquezas na lógica de design também podem introduzir portas traseiras no código do programa inadvertidamente e inocentemente. Muitos desenvolvedores de software incluem senhas de porta traseira não documentadas, que usam para manutenção ou propósitos não especificados. Empresas de software raramente reconhecem a presença de portas traseiras e senhas de porta traseira em software proprietário – software cujo código-fonte não é distribuído publicamente – mas usuários às vezes as expõem.
Como portas traseiras permitem que qualquer pessoa com conhecimento delas contorne procedimentos normais de segurança, indivíduos sem escrúpulos podem explorá-las para propósitos nefastos. Fornecedores de software podem esperar e esperar que portas traseiras e senhas permaneçam secretas, mas à medida que usuários se tornam tecnicamente mais experientes, eles se tornam cada vez mais propensos a descobri-las, acidental ou intencionalmente, criando vulnerabilidades de segurança. Alguns usuários exploram portas traseiras ou as divulgam para que outros as explorem, em vez de relatar a presença de tais vulnerabilidades ao desenvolvedor do software que as contém.
Malware pode instalar programas de porta traseira em computadores conectados à Internet. Uma vez no lugar, programas de porta traseira abrem uma porta de Internet, permitindo coleta anônima de dados maliciosos ou controle do computador de qualquer lugar do mundo. Combinados em redes chamadas botnets, computadores infectados com portas abertas podem facilitar roubo de identidade e outras atividades fraudulentas sem o conhecimento ou consentimento de seus donos.
Nos últimos anos, a exploração de portas traseiras promoveu ataques maliciosos envolvendo dezenas de milhares de computadores. Esses ataques visaram muitas organizações de alto perfil, incluindo Google, Microsoft e o Serviço de Receita Interno. Vermes de e-mail como o SoBig de 2003 e o MyDoom de 2004 sequestraram computadores covertamente com bots de software – programas autônomos que atuam como agentes para programas de porta traseira – deixando-os abertos a futura exploração por hackers.
Tecnologia Eletrônica © [www.351231.com]
