Backdoor
Stáhnete nevinně vypadající program a netušíte, že jste si právě otevřeli zadní vrátka do počítače. Backdoor patří mezi nejzákeřnější bezpečnostní hrozby, protože pracuje potichu a bez vašeho vědomí. Jak ho poznat a jak se bránit?
Co je backdoor
Backdoor (česky zadní vrátka) je skrytá metoda přístupu k počítačovému systému nebo softwaru, která obchází běžné bezpečnostní mechanismy jako jsou přihlašování heslem či ověřování identity. Podle NIST jde o „nezdokumentovaný způsob získání přístupu k počítačovému systému“. Jakmile se backdoor usadí v zařízení, vytvoří skrytý komunikační kanál k útočníkovi, který pak může vzdáleně krást data, instalovat další malware nebo sledovat aktivitu uživatele.
Jak se backdoor dostane do systému
Nejčastější cestou je trojský kůň. Uživatel stáhne zdánlivě neškodný program nebo otevře infikovanou přílohu e-mailu a spolu s tím si pustí i zadní vrátka. Další možností jsou nezáplatované zranitelnosti v softwaru.
Sofistikovanější metodou je supply chain útok, při kterém útočník napadne výrobce softwaru a propašuje škodlivý kód do legitimní aktualizace. Příkladem je útok na SolarWinds (2020), který zasáhl přibližně 18 000 organizací, nebo pokus o kompromitaci knihovny XZ Utils (2024).
Ne každý backdoor je dílem útočníků. Někteří výrobci vkládají zadní vrátka záměrně pro účely vzdálené správy. Tato praxe je kontroverzní, protože každý takový přístup představuje bezpečnostní riziko. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) proto doporučuje důsledně prověřovat důvěryhodnost dodavatelů.
Jak se chránit proti backdooru
- Pravidelně aktualizujte systém i programy. Záplaty opravují zranitelnosti, které útočníci zneužívají.
- Používejte antivirus a firewall. Odhalí podezřelou komunikaci typickou pro backdoory.
- Stahujte software z oficiálních zdrojů. Vyhněte se neověřeným webům a nelegálním kopiím programů.
- Zapněte dvoufaktorové ověření. Bez druhého faktoru se útočník k účtům nedostane, ani když získá heslo.
- Změňte výchozí hesla u routerů a IoT zařízení. Tovární nastavení jsou veřejně známá.
FAQ – Často kladené otázky
Co je backdoor v informatice?
Backdoor je skrytá metoda přístupu k počítačovému systému, která obchází běžné zabezpečení. Umožňuje útočníkovi vzdáleně ovládat zařízení, krást data nebo instalovat škodlivý software.
Jak poznám, že mám v počítači backdoor?
Příznakem bývá neobvyklé zpomalení systému, podezřelý síťový provoz, neznámé procesy na pozadí nebo změny v nastavení bez vašeho vědomí. Pravidelně skenujte systém aktualizovaným antivirovým programem.
Jaký je rozdíl mezi backdoorem a trojským koněm?
Trojský kůň je způsob doručení, backdoor je výsledek. Trojský kůň se maskuje za legitimní program a po instalaci otevře zadní vrátka, která útočník následně využívá.
Související pojmy
- Malware – zastřešující pojem pro škodlivý software; backdoor je jeho podkategorií.
- Trojský kůň – nejčastější způsob, jakým se backdoor dostane do systému.
- Ransomware – vyděračský software, který útočníci často instalují přes zadní vrátka.
- Botnet – síť infikovaných zařízení, do které může být počítač přes backdoor zapojen.
- Rootkit – příbuzný typ malwaru, který se skrývá v systému a maskuje přítomnost jiných hrozeb.
- Firewall – síťová ochrana, která dokáže odhalit podezřelou komunikaci backdooru.